PT-2022-11259 · Gpac+1 · Gpac+1

5Hadowblad3 · Publicado 2018-12-19 · Atualizado 2023-05-27 · CVE-2021-40567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Gpac até a 1.0.1

Descrição

Existe uma falha de segmentação na função gf odf size descriptor, localizada no arquivo desc private.c, ao utilizar o mp4box, causando uma negação de serviço.

Recomendações

Para as versões do Gpac até a 1.0.1, considere desativar a função gf odf size descriptor em desc private.c como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

ALT-PU-2018-2923

CVE-2021-40567

DSA-5411-1

Produtos afetados

Alt Linux

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/1889 · Exploit
• https://github.com/gpac/gpac/commit/f5a038e6893019ee471b6a57490cf7a495673816 · Correção
• https://ubuntu.com/security/CVE-2021-40567 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-40567 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40567 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40567 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40567 · Aviso do Fabricante
• https://t.me/cibsecurity/35424 · Publicação no Telegram
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-40567 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40567 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante