PT-2022-8711 · Gpac · Mp4Box

Mannujoshi · Publicado 2022-01-10 · Atualizado 2022-01-18 · CVE-2020-25427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

MP4Box - GPAC versão 0.8.0-rev177-g51a8ef874-master

Descrição

Existe uma vulnerabilidade de desreferência de ponteiro nulo na função gf isom get track id, causando uma negação de serviço.

Recomendações

Para o MP4Box - GPAC versão 0.8.0-rev177-g51a8ef874-master, considere desativar a função gf isom get track id como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-25427

Produtos afetados

Mp4Box

Referências · 11

• https://github.com/gpac/gpac/commit/8e585e623b1d666b4ef736ed609264639cb27701 · Correção
• https://github.com/gpac/gpac/issues/1406 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-25427 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-25427 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-25427 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-25427 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-25427 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-25427 · Aviso do Fabricante
• https://t.me/cibsecurity/35207 · Publicação no Telegram
• https://t.me/cvenotify/25217 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25427 · Aviso do Fabricante