CVE-2020-11558

GPAC versão 0.8.0

Uma falha na biblioteca libgpac.a, conforme demonstrado pelo MP4Box, leva a uma tomada de decisão incorreta na função audio sample entry Read, no arquivo isomedia/box code base.c, em relação às chamadas gf isom box del. Isso resulta em situações de uso após liberação (use-after-free) envolvendo mdia Read, gf isom delete movie e gf isom parse movie boxes.

Para a versão 0.8.0 do GPAC, considere desativar a função audio sample entry Read em isomedia/box code base.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à biblioteca libgpac.a para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.