PT-2022-11258 · Gpac+1 · Gpac+1

5Hadowblad3 · CVE-2021-40566 · Publicado 2018-12-19 · Atualizado 2023-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Gpac até a 1.0.1

Descrição

Existe uma vulnerabilidade de uso de memória após liberação (heap use after free) na função mpgviddmx process, localizada no arquivo reframe mpgvid.c, ao utilizar o mp4box, causando uma negação de serviço devido a uma falha de segmentação.

Recomendações

Para as versões do Gpac até a 1.0.1, como solução temporária, considere desativar a função mpgviddmx process até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2018-2923

CVE-2021-40566

DSA-5411-1

Produtos afetados

Alt Linux

Gpac

Referências · 13

• https://github.com/gpac/gpac/commit/96047e0e6166407c40cc19f4e94fb35cd7624391 · Correção
• https://github.com/gpac/gpac/issues/1887 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-40566 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40566 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40566 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40566 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-40566 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40566 · Aviso do Fabricante
• https://t.me/cvenotify/25432 · Publicação no Telegram
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-40566 · Aviso do Fabricante
• https://t.me/cibsecurity/35380 · Publicação no Telegram