PT-2022-11267 · Gpac · Gpac

5Hadowblad3 · Publicado 2022-01-13 · Atualizado 2023-05-27 · CVE-2021-40575

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Gpac versão 1.0.1

Descrição

O problema está relacionado a uma referência a um ponteiro nulo na função mpgviddmx process, localizada no arquivo reframe mpgvid.c, o que pode levar a uma negação de serviço. Esse problema pode ser resultado de uma correção incompleta de uma falha anterior.

Recomendações

Para a versão 1.0.1 do Gpac, considere aplicar um patch ou correção para resolver a desreferência de ponteiro nulo na função mpgviddmx process, a fim de prevenir ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-40575

DSA-5411-1

Produtos afetados

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/1905 · Exploit
• https://github.com/gpac/gpac/commit/5f2c2a16d30229b6241f02fa28e3d6b810d64858 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40575 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-40575 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-40575 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40575 · Aviso do Fabricante
• https://t.me/cvenotify/25432 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-40575 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-40575 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40575 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante