PT-2021-6489 · Gpac · Gpac
CVE-2020-19750
·
Publicado
2021-07-09
·
Atualizado
2022-09-20
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
gpac versão 0.8.0
Descrição
Foi detectada uma falha na função
strdup, no arquivo box code base.c, que apresenta uma leitura excessiva do buffer baseada na pilha. Isso está relacionado ao tratamento incorreto de uma string preenchida sem o caractere x00. A exploração dessa falha permite que um invasor remoto cause uma negação de serviço.Recomendações
Para a versão 0.8.0 do gpac, como solução temporária, considere desativar a função
strdup no arquivo box code base.c até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gpac