PT-2021-6538 · Gpac+1 · Gpac+1

5N1P3R0010 · Publicado 2021-09-13 · Atualizado 2021-09-22 · CVE-2021-32134

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

O problema está relacionado à função gf odf desc copy no comando MP4Box, que permite que invasores provoquem uma negação de serviço (desreferência de ponteiro NULL) por meio de um arquivo malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço.

Recomendações

Para a versão 1.0.1 do GPAC, considere desativar a função gf odf desc copy como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao comando MP4Box para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2022-01798

CVE-2021-32134

Produtos afetados

Debian

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/1756 · Exploit
• https://github.com/gpac/gpac/commit/328c6d682698fdb9878dbb4f282963d42c538c01 · Correção
• https://bdu.fstec.ru/vul/2022-01798 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-32134 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32134 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-32134 · Aviso do Fabricante
• https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=994746 · Nota
• https://t.me/cibsecurity/28724 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32134 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-32134 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-32134 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-32134 · Aviso do Fabricante