PT-2026-110006 · Gpac · Gpac
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
GPAC الإصدارات السابقة لـ 26.07.0
Description
توجد مشكلة use after free في مكون MP4Box ضمن الدالة
gf mx v() في الملف utils/os thread.c. يسمح هذا الخلل للمهاجم عن بُعد بتفعيل هذه الحالة من خلال تلاعب محدد.Recommendations
تحديث GPAC إلى إصدار أحدث من 26.07.0.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة
gf mx v() في مكون MP4Box.استغلال
إصلاح
Buffer Overflow
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Gpac