PT-2026-110007 · Gpac · Gpac
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
GPAC الإصدارات السابقة لـ 26.07.1
Description
توجد مشكلة use after free في مكون MP4Box ضمن الدالة
gf fq pop() في الملف filter core/filter queue.c. تسمح هذه الثغرة للمهاجم عن بُعد بتفعيل هذه الحالة من خلال تلاعب محدد. الـ use after free هو خلل في فساد الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.Recommendations
تحديث GPAC إلى إصدار أحدث من 26.07.0.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة
gf fq pop() في مكون MP4Box.استغلال
إصلاح
Buffer Overflow
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Gpac