PT-2021-6574 · Gpac+1 · Gpac+1

5N1P3R0010 · Publicado 2021-09-13 · Atualizado 2021-09-22 · CVE-2021-32132

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

O problema está relacionado à função abst box size no comando MP4Box, que permite que invasores provoquem uma negação de serviço (desreferência de ponteiro NULL) por meio de um arquivo malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço.

Recomendações

Para a versão 1.0.1 do GPAC, considere desativar a função abst box size como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao comando MP4Box para minimizar o risco de exploração. Evite usar arquivos criados especificamente para esse fim que possam acionar a desreferência do ponteiro NULL.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2022-01840

CVE-2021-32132

Produtos afetados

Debian

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/1753 · Exploit
• https://github.com/gpac/gpac/commit/e74be5976a6fee059c638050a237893f7e9a3b23 · Correção
• https://cve.org/CVERecord?id=CVE-2021-32132 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-32132 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-32132 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-32132 · Aviso do Fabricante
• https://t.me/cibsecurity/28723 · Publicação no Telegram
• https://t.me/cvenotify/20786 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-32132 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-32132 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01840 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32132 · Aviso do Fabricante