PT-2022-11266 · Gpac · Gpac

Hadowblad3 · Publicado 2022-01-13 · Atualizado 2023-05-27 · CVE-2021-40574

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gpac versão 1.0.1

Descrição

O problema está relacionado a uma vulnerabilidade de liberação dupla na função gf text get utf8 line no arquivo load text.c, que pode ser explorada por invasores para causar uma negação de serviço, levando potencialmente à execução de código e à escalada de privilégios.

Recomendações

Para a versão 1.0.1 do Gpac, considere desativar a função gf text get utf8 line em load text.c como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2021-40574

DSA-5411-1

Produtos afetados

Gpac

Referências · 14

• 🔥 https://github.com/gpac/gpac/issues/1897 · Exploit
• https://github.com/gpac/gpac/blob/v0.9.0-preview/src/filters/load_text.c#L232 · Nota
• https://github.com/gpac/gpac/commit/30ac5e5236b790accd1f25347eebf2dc8c6c1bcb · Correção
• https://github.com/gpac/gpac/blob/v0.9.0-preview/src/filters/load_text.c#L304 · Nota
• https://t.me/cvenotify/25433 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40574 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40574 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40574 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-40574 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-40574 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40574 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40574 · Aviso do Fabricante