PT-2021-24221 · Gpac · Gpac

Aidaipop · Publicado 2021-12-22 · Atualizado 2023-05-27 · CVE-2021-45267

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

gpac versão 1.1.0

Descrição:

Existe um problema de desreferência de endereço de memória inválido na função svg node start, causando uma falha de segmentação e a queda do aplicativo.

Recomendações:

Para a versão 1.1.0 do gpac, considere desativar a função svg node start como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-45267

DSA-5411-1

Produtos afetados

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/1965 · Exploit
• https://github.com/gpac/gpac/commit/29f31f431b18278b94c659452562e8a027436487 · Nota
• https://t.me/cibsecurity/34516 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-45267 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-45267 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-45267 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45267 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-45267 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45267 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-45267 · Aviso do Fabricante