PT-2021-18574 · Gpac · Gpac

Treebacker · Publicado 2021-04-19 · Atualizado 2021-04-21 · CVE-2021-30022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

O problema é causado por um estouro de inteiro na função gf avc read pps bs internal em media tools/av parsers.c. Isso ocorre porque pps id pode ser um número negativo, levando a um estouro, já que avc->pps possui apenas 255 unidades, resultando em uma falha no sistema.

Recomendações

Para a versão 1.0.1 do GPAC, como solução temporária, considere desativar a função gf avc read pps bs internal até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2021-30022

Produtos afetados

Gpac

Referências · 11

• 🔥 https://github.com/gpac/gpac/issues/1720 · Exploit
• https://github.com/gpac/gpac/commit/51cdb67ff7c5f1242ac58c5aa603ceaf1793b788 · Correção
• https://github.com/gpac/gpac/blob/v0.5.2/src/media_tools/av_parsers.c#L2344 · Nota
• https://ubuntu.com/security/CVE-2021-30022 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-30022 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-30022 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-30022 · Aviso do Fabricante
• https://t.me/cvenotify/13472 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30022 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30022 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-30022 · Aviso do Fabricante