PT-2022-11268 · Gpac · Gpac

5Hadowblad3 · Publicado 2022-01-13 · Atualizado 2023-05-27 · CVE-2021-40576

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Gpac versão 1.0.1

Descrição

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro nulo na função gf isom get payt count no arquivo hint track.c, que pode ser explorada por invasores para causar uma negação de serviço.

Recomendações

Para a versão 1.0.1 do Gpac, considere desativar a função gf isom get payt count como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-40576

DSA-5411-1

Produtos afetados

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/1904 · Exploit
• https://github.com/gpac/gpac/commit/ad18ece95fa064efc0995c4ab2c985f77fb166ec · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-40576 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-40576 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-40576 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40576 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40576 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40576 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40576 · Aviso do Fabricante
• https://t.me/cvenotify/25431 · Publicação no Telegram