PT-2021-6596 · Gpac+1 · Gpac+1

CVE-2021-32270 · Publicado 2018-12-19 · Atualizado 2023-05-05

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do gpac até 20200801

Descrição

Existe uma falha na função vwid box del, localizada no arquivo box code base.c, que permite que um invasor provoque uma negação de serviço devido a uma desreferência de ponteiro NULL. Essa falha pode ser explorada por um invasor remoto.

Recomendações

Para as versões do gpac até 20200801, como solução temporária, considere desativar a função vwid box del até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2018-2923

ALT-PU-2021-1569

BDU:2022-01862

CVE-2021-32270

Produtos afetados

Alt Linux

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/1586 · Exploit
• https://github.com/gpac/gpac/commit/362fc486b5c0eea04f26793d5623f6a9272bd85a · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-32270 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01862 · Nota de Segurança
• https://t.me/cvenotify/21804 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-32270 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32270 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32270 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-32270 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-32270 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32270 · Nota de Segurança
• https://t.me/cvenotify/49880 · Publicação no Telegram