PT-2024-19550 · Gpac+2 · Gpac+2

Hanxuer · Publicado 2024-01-25 · Atualizado 2024-04-12 · CVE-2024-22749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 2.3

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer no GPAC por meio da função gf isom new generic sample description no arquivo isomedia/isom write.c, na linha 4577. Essa vulnerabilidade pode ser explorada, levando potencialmente a brechas de segurança.

Recomendações

Para o GPAC versão 2.3, considere desativar a função gf isom new generic sample description como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-22749

Produtos afetados

Debian

Gpac

Red Os

Referências · 15

• 🔥 https://github.com/gpac/gpac/issues/2713 · Exploit
• 🔥 https://github.com/hanxuer/crashes/blob/main/gapc/01/readme.md · Exploit
• https://github.com/gpac/gpac/commit/7aef8038c6bdd310e65000704e39afaa0e721048 · Nota
• https://osv.dev/vulnerability/CVE-2024-22749 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-22749 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22749 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-22749 · Nota de Segurança
• https://t.me/cvenotify/69385 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2024-22749 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1750554507858317752 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-22749 · Aviso do Fabricante
• https://t.me/cvenotify/68698 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-22749 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-gpac-cve-2024-22749 · Nota
• https://twitter.com/VulmonFeeds/status/1750571463407521956 · Publicação no Twitter