PT-2021-24215 · Gpac+1 · Gpac+1

Aidaipop · Publicado 2021-12-22 · Atualizado 2021-12-28 · CVE-2021-45259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

gpac versão 1.1.0

Descrição:

Existe um problema de referência de ponteiro inválido na função gf svg node del, causando uma falha de segmentação e a queda do aplicativo.

Recomendações:

Para a versão 1.1.0 do gpac, considere evitar o uso da função gf svg node del até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-45259

Produtos afetados

Debian

Gpac

Referências · 9

• 🔥 https://github.com/gpac/gpac/issues/1986 · Exploit
• https://github.com/gpac/gpac/commit/654c796482c2609aa736315f9273d6c5912e0a29 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-45259 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-45259 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45259 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-45259 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-45259 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45259 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45259 · Aviso do Fabricante