PT-2024-5530 · Gpac+2 · Gpac+2
Janette88
·
Publicado
2024-03-08
·
Atualizado
2025-09-26
·
CVE-2023-46426
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
GPAC versão 2.3-DEV-rev588-g7edc40fee-master
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap no componente gf fwrite da plataforma multimídia GPAC. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço (DoS) ou, potencialmente, executar código arbitrário. A vulnerabilidade está associada ao componente
gf fwrite no arquivo utils/os file.c.Recomendações
Para a versão 2.3-DEV-rev588-g7edc40fee-master do GPAC, considere desativar o componente
gf fwrite como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo utils/os file.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Gpac
Red Os