PT-2021-21295

CVE-2021-36584

Publicado

2021-08-05

Atualizado

2021-08-12

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

Foi detectada uma falha no GPAC, na qual ocorre um estouro de buffer baseado em heap na função gp rtp builder do tx3g, localizada no arquivo ietf/rtp pck 3gpp.c, conforme demonstrado pelo MP4Box. Isso pode causar uma negação de serviço (DOS).

Recomendações

Para o GPAC versão 1.0.1, considere desativar a função gp rtp builder do tx3g como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados