PT-2024-5527 · Gpac+1 · Gpac+1

Frank-Z7 · Publicado 2024-01-03 · Atualizado 2024-08-07 · CVE-2023-46929

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

GPAC versão 2.3-DEV-rev605-gfc9e29089-master

Descrição

Uma falha no MP4Box do GPAC, especificamente na função gf avc change vui, permite que invasores causem a falha do aplicativo. Isso está relacionado à falta de medidas de proteção para a estrutura das páginas da web, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Como solução temporária, considere desativar a função gf avc change vui até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Resource Release

RCE

Enumeração de Fraquezas

CWE-404

CWE-20

Identificadores relacionados

BDU:2024-06176

CVE-2023-46929

Produtos afetados

Gpac

Red Os

Referências · 16

• 🔥 https://github.com/gpac/gpac/issues/2662 · Exploit
• https://github.com/gpac/gpac/commit/4248def5d24325aeb0e35cacde3d56c9411816a6 · Correção
• https://redos.red-soft.ru/support/secure · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-gpac-07-08-24 · Nota
• https://osv.dev/vulnerability/CVE-2023-46929 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1742620251429404738 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-06176 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1742662188970422583 · Publicação no Twitter
• https://twitter.com/Esparta6108713/status/1742628119406837975 · Publicação no Twitter
• https://t.me/cibsecurity/74339 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-46929 · Aviso do Fabricante
• https://t.me/cvenotify/66951 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2023-46929 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-46929 · Aviso do Fabricante
• https://t.me/cvenotify/66102 · Publicação no Telegram