PT-2021-19221 · Gpac · Gpac

5N1P3R001 · Publicado 2021-04-19 · Atualizado 2021-04-21 · CVE-2021-31255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

Existe uma vulnerabilidade de estouro de buffer na função abst box read do MP4Box no GPAC, permitindo que invasores possam causar uma negação de serviço ou executar código arbitrário por meio de um arquivo malicioso. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para a versão 1.0.1 do GPAC, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-31255

Produtos afetados

Gpac

Referências · 9

• 🔥 https://github.com/gpac/gpac/issues/1733 · Exploit
• https://github.com/gpac/gpac/commit/758135e91e623d7dfe7f6aaad7aeb3f791b7a4e5 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-31255 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31255 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-31255 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-31255 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-31255 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31255 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-31255 · Aviso do Fabricante