PT-2021-6761 · Gpac · Gpac

Publicado 2021-08-25 · Atualizado 2022-07-29 · CVE-2021-21836

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

O problema está relacionado a um estouro de inteiro na funcionalidade de decodificação MPEG-4 da biblioteca GPAC, especificamente com o código FOURCC “ctts”. Esse estouro é causado por operações aritméticas não verificadas, resultando em um estouro de buffer baseado em heap que leva à corrupção de memória. Um invasor pode explorar essa vulnerabilidade convencendo um usuário a abrir um vídeo especialmente criado, o que pode permitir acesso remoto a dados confidenciais, comprometimento da integridade dos dados e negação de serviço.

Recomendações

Para a versão 1.0.1 da GPAC, considere desativar a funcionalidade de decodificação “ctts” até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso a vídeos que possam acionar essa vulnerabilidade para minimizar o risco de corrupção de memória e ataques subsequentes. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Integer Overflow

Enumeração de Fraquezas

CWE-119

CWE-680

CWE-190

Identificadores relacionados

BDU:2022-02153

CVE-2021-21836

DSA-4966-1

MGASA-2021-0431

Produtos afetados

Gpac

Referências · 17

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1297 · Exploit
• https://github.com/gpac/gpac/commit/b515fd04f5f00f4a99df741042f1efb31ad56351 · Nota
• https://github.com/gpac/gpac/issues/1814 · Nota
• https://bdu.fstec.ru/vul/2022-02153 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-21836 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4966-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-21836 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://osv.dev/vulnerability/MGASA-2021-0431 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-21836 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21836 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21836 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29432 · Nota
• https://cve.org/CVERecord?id=CVE-2021-21836 · Nota de Segurança
• https://debian.org/security/2021/dsa-4966 · Aviso do Fabricante