PT-2022-12530 · Gpac · Gpac

Zfeixqo · Publicado 2022-01-07 · Atualizado 2023-05-27 · CVE-2021-46049

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

Existe uma vulnerabilidade de desreferência de ponteiro na função gf fileio check, que pode causar uma negação de serviço. Essa vulnerabilidade afeta o GPAC e pode potencialmente levar à interrupção do serviço.

Recomendações

Para o GPAC versão 1.0.1, como solução temporária, considere desativar a função gf fileio check até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-46049

DSA-5411-1

Produtos afetados

Gpac

Referências · 11

• 🔥 https://github.com/gpac/gpac/issues/2013 · Exploit
• https://github.com/gpac/gpac/commit/f5a778edd1febd574ff9558d2faa57133bdb4a5f · Nota
• https://cve.org/CVERecord?id=CVE-2021-46049 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-46049 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-46049 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-46049 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-46049 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-46049 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-46049 · Aviso do Fabricante