PT-2021-6764 · Unknown · Gpac Project On Advanced Content Library

Publicado 2021-08-25 · Atualizado 2022-07-29 · CVE-2021-21840

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

GPAC Project on Advanced Content library versão 1.0.1

Descrição

Existe uma vulnerabilidade de estouro de inteiro na funcionalidade de decodificação MPEG-4 devido a operações aritméticas não verificadas, resultando em um estouro de buffer baseado em heap que causa corrupção de memória. Isso pode ser desencadeado por uma entrada MPEG-4 especialmente criada usando o código FOURCC “saio”. Um invasor pode explorar essa vulnerabilidade convencendo um usuário a abrir um vídeo malicioso, o que pode levar ao acesso a dados confidenciais, à violação da integridade dos dados e à negação de serviço.

Recomendações

Para a biblioteca GPAC Project on Advanced Content versão 1.0.1, considere desativar a funcionalidade de processamento do código FOURCC saio até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a arquivos de vídeo de fontes não confiáveis para minimizar o risco de acionar este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Integer Overflow

Enumeração de Fraquezas

CWE-119

CWE-680

CWE-190

Identificadores relacionados

BDU:2022-02156

CVE-2021-21840

DSA-4966-1

MGASA-2021-0431

Produtos afetados

Gpac Project On Advanced Content Library

Referências · 18

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1297 · Exploit
• https://github.com/gpac/gpac/commit/b515fd04f5f00f4a99df741042f1efb31ad56351 · Nota
• https://github.com/gpac/gpac/issues/1814 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-21840 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21840 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-21840 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-4966-1 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-21840 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-21840 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-21840 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2021-0431 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-21840 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29432 · Nota
• https://t.me/cibsecurity/27882 · Publicação no Telegram