CVE-2021-40418

R3D SDK (versões afetadas não especificadas)

O problema ocorre quando o R3D SDK analisa um arquivo enviado ao serviço DPDecoder como uma tarefa. Ele omite, por engano, a atribuição de uma propriedade que contém um objeto que se refere a um UUID analisado a partir de um quadro dentro do contêiner de vídeo. Após a destruição do objeto que o possui, o membro não inicializado é desreferenciado e, em seguida, destruído usando o destrutor virtual do objeto. Isso pode resultar na desreferência de um ponteiro arbitrário para a tabela de métodos virtuais do objeto, levando potencialmente à execução de código no contexto do aplicativo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.