PT-2024-13357 · Gpac+2 · Gpac+2

Janette88 · Publicado 2024-03-08 · Atualizado 2025-09-26 · CVE-2023-46427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

gpac versão 2.3-DEV-rev588-g7edc40fee-master

Descrição

Uma falha no gpac permite que invasores remotos executem código arbitrário, causem uma negação de serviço (DoS) e obtenham informações confidenciais por meio de referência a ponteiro nulo no componente gf dash setup period em media tools/dash client.c. Esta vulnerabilidade afeta o componente gf dash setup period, que faz parte do arquivo media tools/dash client.c.

Recomendações

Para a versão 2.3-DEV-rev588-g7edc40fee-master do gpac, considere desativar o componente gf dash setup period em media tools/dash client.c como uma solução temporária para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

DoS

RCE

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2023-46427

Produtos afetados

Debian

Red Os

Gpac

Referências · 14

• 🔥 https://github.com/gpac/gpac/issues/2641 · Exploit
• https://t.me/cvenotify/73465 · Publicação no Telegram
• https://t.me/cveNotify/136632 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-46427 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1766341310758142266 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-46427 · Aviso do Fabricante
• https://t.me/cvenotify/73422 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2023-46427 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-gpac-cve-2023-46427 · Nota
• https://t.me/cvenotify/92479 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2023-46427 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-46427 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-46427 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-46427 · Aviso do Fabricante