PT-2021-6605 · Gpac+1 · Gpac+1
Jshuang
·
Publicado
2021-04-30
·
Atualizado
2021-08-16
·
CVE-2021-32440
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
GPAC versão 1.0.1
Descrição
O problema está relacionado à função Media RewriteODFrame no comando MP4Box, que permite que invasores provoquem uma negação de serviço (desreferência de ponteiro NULL) por meio de um arquivo malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço usando um arquivo criado especificamente para esse fim. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.
Recomendações
Para a versão 1.0.1 do GPAC, considere desativar a função Media RewriteODFrame como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao comando MP4Box para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Gpac