PT-2022-11253 · Gpac+1 · Gpac+1

5Hadowblad3 · CVE-2021-40559 · Publicado 2018-12-19 · Atualizado 2023-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 1.0.1 e anteriores do gpac

Descrição

Existe uma vulnerabilidade de referência a ponteiro nulo na função naludmx parse nal avc, localizada em reframe nalu, que permite um ataque de negação de serviço.

Recomendações

Para as versões 1.0.1 e anteriores do gpac, considere desativar a função naludmx parse nal avc em reframe nalu como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2018-2923

CVE-2021-40559

DSA-5411-1

Produtos afetados

Alt Linux

Gpac

Referências · 11

• 🔥 https://github.com/gpac/gpac/issues/1886 · Exploit
• https://t.me/cibsecurity/35382 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-40559 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-40559 · Nota de Segurança
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40559 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40559 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-40559 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40559 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40559 · Aviso do Fabricante