PT-2022-10514 · Gpac+1 · Gpac+1

Dhbbbo · Publicado 2022-01-12 · Atualizado 2023-05-27 · CVE-2021-36417

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na função gf isom dovi config get do MP4Box, que pode causar uma negação de serviço ou permitir a execução de código arbitrário por meio de um arquivo malicioso.

Recomendações

Para a versão 1.0.1 do GPAC, considere desativar a função gf isom dovi config get no MP4Box como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-36417

DSA-5411-1

Produtos afetados

Gpac

Mp4Box

Referências · 11

• 🔥 https://github.com/gpac/gpac/issues/1846 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-36417 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-36417 · Aviso do Fabricante
• https://t.me/cibsecurity/35365 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-36417 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-36417 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36417 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-36417 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-36417 · Aviso do Fabricante