PT-2021-19220 · Gpac · Gpac

5N1P3R001 · Publicado 2021-04-19 · Atualizado 2021-04-22 · CVE-2021-31254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

Existe uma vulnerabilidade de estouro de buffer na função tenc box read do MP4Box, permitindo que invasores possam causar uma negação de serviço ou executar código arbitrário por meio de um arquivo malicioso. Essa vulnerabilidade está relacionada a tamanhos inválidos de IV.

Recomendações

Para a versão 1.0.1 do GPAC, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-31254

Produtos afetados

Gpac

Referências · 7

• 🔥 https://github.com/gpac/gpac/issues/1703 · Exploit
• https://github.com/gpac/gpac/commit/8986422c21fbd9a7bf6561cae65aae42077447e8 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-31254 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-31254 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31254 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-31254 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31254 · Nota de Segurança