PT-2022-18249 · Unknown+1 · Gpac Mp4Box+1

Aaardu · Publicado 2018-12-19 · Atualizado 2023-05-27 · CVE-2022-27147

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC mp4box versão 1.1.0-DEV-rev1727-g8be34973d-master

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função gf node get attribute by tag. Essa vulnerabilidade pode levar à corrupção de memória e, potencialmente, permitir que um invasor execute código arbitrário.

Recomendações

Para o GPAC mp4box versão 1.1.0-DEV-rev1727-g8be34973d-master, como solução temporária, considere desativar a função gf node get attribute by tag até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2018-2923

CVE-2022-27147

DSA-5411-1

Produtos afetados

Alt Linux

Gpac Mp4Box

Referências · 12

• 🔥 https://github.com/gpac/gpac/issues/2109 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-27147 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-27147 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-27147 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27147 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-27147 · Aviso do Fabricante
• https://t.me/cibsecurity/40391 · Publicação no Telegram
• https://t.me/cvenotify/49874 · Publicação no Telegram
• https://osv.dev/vulnerability/DSA-5411-1 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5411 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27147 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-27147 · Aviso do Fabricante