PT-2021-19225
CVE-2021-31259
·
Publicado
2021-04-19
·
Atualizado
2021-04-21
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
GPAC versão 1.0.1
Descrição
A vulnerabilidade permite que invasores provoquem uma negação de serviço, especificamente uma desreferência de ponteiro NULL, utilizando um arquivo malicioso com o comando MP4Box. Isso se deve a um problema na função
gf isom cenc get default info internal.Recomendações
Para a versão 1.0.1 do GPAC, considere evitar o uso de arquivos criados especificamente com o comando MP4Box até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a execução da função
gf isom cenc get default info internal para evitar possíveis ataques de negação de serviço.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾