PT-2024-6391 · Gpac+2 · Gpac+2

CVE-2024-24266 · Publicado 2024-02-05 · Atualizado 2024-09-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

GPAC versão 2.2.1

Descrição

O problema está relacionado a uma vulnerabilidade do tipo Use-After-Free (UAF) na função dasher configure pid. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço. A função dasher configure pid está localizada em /src/filters/dasher.c.

Recomendações

Para a versão 2.2.1 do GPAC, considere desativar a função dasher configure pid como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2024-07445

CVE-2024-24266

Produtos afetados

Debian

Gpac

Red Os

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/24xxx/CVE-2024-24266.json · Exploit
• 🔥 https://github.com/yinluming13579/gpac_defects/blob/main/gpac_2.md · Exploit
• https://bdu.fstec.ru/vul/2024-07445 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-24266 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24266 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1754587603955806669 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-24266 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-24266 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-24266 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-24266 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1754563649169989941 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-gpac-cve-2024-24267-cve-2024-24266-cve-2024-24265 · Nota
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/CVE-2024-24266 · Aviso do Fabricante