PT-2022-12521 · Gpac · Gpac

Zfeixqo · Publicado 2022-01-06 · Atualizado 2023-05-27 · CVE-2021-46040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

Existe uma vulnerabilidade de desreferência de ponteiro na função finplace shift moov meta offsets, que causa uma negação de serviço.

Recomendações

Para a versão 1.0.1 do GPAC, considere desativar a função finplace shift moov meta offsets como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-46040

DSA-5411-1

Produtos afetados

Gpac

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/2003 · Exploit
• https://t.me/cvenotify/25061 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-46040 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-46040 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-46040 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-46040 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-46040 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-46040 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-46040 · Aviso do Fabricante
• https://t.me/cibsecurity/35081 · Publicação no Telegram