PT-2022-10513 · Gpac · Gpac

Dhbbbo · Publicado 2022-01-10 · Atualizado 2023-05-27 · CVE-2021-36414

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada em heap no MP4Box, via media.c, permitindo que invasores causem uma negação de serviço ou executem código arbitrário por meio de um arquivo malicioso.

Recomendações

Para a versão 1.0.1 do GPAC, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-36414

DSA-5411-1

Produtos afetados

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/1840 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-36414 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-36414 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36414 · Aviso do Fabricante
• https://t.me/cvenotify/25219 · Publicação no Telegram
• https://t.me/cibsecurity/35216 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-36414 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-36414 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-36414 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-36414 · Aviso do Fabricante