PT-2022-11255 · Gpac+1 · Gpac+1

Hadowblad3 · Publicado 2018-12-19 · Atualizado 2023-05-27 · CVE-2021-40563

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Gpac até a 1.0.1

Descrição

Existe uma falha de segmentação causada por uma referência a um ponteiro nulo na função naludmx create avc decoder config no arquivo reframe nalu.c ao usar o mp4box, o que resulta em uma negação de serviço.

Recomendações

Para as versões do Gpac até a 1.0.1, como solução temporária, considere desativar a função naludmx create avc decoder config até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2018-2923

CVE-2021-40563

DSA-5411-1

Produtos afetados

Alt Linux

Gpac

Referências · 12

• https://github.com/gpac/gpac/commit/5ce0c906ed8599d218036b18b78e8126a496f137 · Correção
• https://github.com/gpac/gpac/issues/1892 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-40563 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40563 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40563 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40563 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-40563 · Nota de Segurança
• https://t.me/cibsecurity/35385 · Publicação no Telegram
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40563 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40563 · Aviso do Fabricante