Wsstssw

**Nome do Software Vulnerável e Versões Afetadas** GPAC versões anteriores a abi-16.23 **Description** Um ataque remoto pode causar corrupção de memória através do componente Node Insertion. O problema reside na função `gf node list insert child()` no arquivo scenegraph/base scenegraph.c. **Recommendations** Atualize para a versão abi-16.23.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versões anteriores a abi-16.24 **Description** Uma falha no componente Compositor permite que um invasor remoto desencadeie uma condição de use after free. Isso ocorre na função `gf mo get od id()` localizada no arquivo `compositor/media object.c`. Use after free é um problema de corrupção de memória onde a aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário. **Recommendations** Atualize para a versão abi-16.24.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versões anteriores a abi-16.23 **Description** Um estouro de buffer baseado em heap ocorre no componente URL Handler dentro da função `gf url concatenate ex()` localizada no arquivo utils/url.c. Este problema requer acesso local para ser explorado. **Recommendations** Atualize para a versão abi-16.23.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versões anteriores a abi-16.23 **Description** Um problema de use after free existe na função `gf node get name and id()` dentro do arquivo scenegraph/base scenegraph.c. Esta falha permite que um invasor remoto desencadeie a condição por meio de manipulação específica. Use after free é uma falha de corrupção de memória onde a aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário. **Recommendations** Atualize para a versão abi-16.23.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versões anteriores a abi-16.23 **Description** Um estouro de buffer baseado em pilha ocorre na função `gf node activate ex()` dentro do arquivo scenegraph/base scenegraph.c. Este problema permite que um ataque seja lançado no host local. **Recommendations** Atualizar para a versão abi-16.23.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versões anteriores a abi-16.23 **Description** Um estouro de buffer baseado em heap existe no componente MPEG Video Reframer. Este problema ocorre na função `mpgviddmx process()` localizada no arquivo filters/reframe mpgvid.c e pode ser acionado remotamente. **Recommendations** Atualizar para a versão abi-16.23.

**Nome do Software Vulnerável e Versões Afetadas** GNU Binutils versão 2.47 **Description** Uma fraqueza no componente SHT GROUP Section Handler permite que um invasor local cause um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler um endereço de memória que é nulo. Este problema está localizado na função `bfd elf set group contents()` no arquivo `bfd/elf.c`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GNU Binutils versão 2.47 **Description** Ocorre uma desreferenciação de ponteiro nulo no componente Section Merge, dentro da função ` bfd write merged section()` do arquivo `bfd/merge.c`. Este problema requer acesso local para ser explorado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GNU Binutils versão 2.47 **Description** Ocorre corrupção de memória no componente ELF String Table devido a um problema na função ` bfd elf strtab delref()` localizada no arquivo `bfd/elf-strtab.c`. Esta falha pode ser desencadeada por meio de uma abordagem local. **Recommendations** Como medida paliativa temporária, considere restringir o uso da função ` bfd elf strtab delref()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GNU Binutils versão 2.47 **Description** Uma falha no componente ELF Orphan Section Handler permite que um invasor local cause um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando o sistema tenta ler ou gravar em um endereço de memória nulo, geralmente resultando no travamento do programa. Este problema está localizado na função `elf orphan compatible()` no arquivo `ld/ldelf.c`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso local ao sistema para minimizar o risco de exploração.