PT-2025-1372 · Unknown+1 · Gpac Mp4Box+1

Xidoo123 · Publicado 2025-01-24 · Atualizado 2025-01-27 · CVE-2022-47090

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GPAC MP4box versão 2.1-DEV-rev574-g9d5bb184b

Descrição O problema está relacionado a um estouro de buffer na função gf vvc read pps bs internal de media tools/av parsers.c. É necessária uma verificação para num exp tile columns.

Recomendações Para o GPAC MP4box versão 2.1-DEV-rev574-g9d5bb184b, como medida temporária (workaround), considere desabilitar a função gf vvc read pps bs internal até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-47090

Produtos afetados

Debian

Gpac Mp4Box

Referências · 12

• https://github.com/gpac/gpac/issues/2341 · Nota
• https://github.com/gpac/gpac/commit/48760768611f6766bf9e7378bb7cc66cebd6e49d · Nota
• https://t.me/cvenotify/108475 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-47090 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-47090 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-47090 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-47090 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-47090 · Nota de Segurança
• https://t.me/cvedetector/16281 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-47090 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-47090 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1882788055255326945 · Publicação no Twitter