PT-2022-12520 · Gpac · Gpac

Zfeixqo · Publicado 2022-01-06 · Atualizado 2023-05-27 · CVE-2021-46039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

Existe uma vulnerabilidade de desreferência de ponteiro na função shift chunk offsets.part, que causa uma negação de serviço. Essa vulnerabilidade depende do contexto.

Recomendações

Para a versão 1.0.1 do GPAC, como solução temporária, considere desativar a função shift chunk offsets.part até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-46039

DSA-5411-1

Produtos afetados

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/1999 · Exploit
• https://cve.org/CVERecord?id=CVE-2021-46039 · Nota de Segurança
• https://t.me/cvenotify/25062 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46039 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-46039 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46039 · Nota de Segurança
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-46039 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-46039 · Aviso do Fabricante
• https://t.me/cibsecurity/35082 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-46039 · Aviso do Fabricante