PT-2020-10606
CVE-2019-20630
·
تاريخ النشر
2018-12-19
·
تاريخ التحديث
2020-03-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
GPAC versions prior to 0.8.0
Description
A heap-based buffer over-read issue exists in the
BS ReadByte function, which is called from gf bs read bit in utils/bitstream.c. This can cause a denial of service when a crafted MP4 file is processed.Recommendations
For versions prior to 0.8.0, update to version 0.8.0 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾