CVE-2021-33362

GPAC versão 1.0.1

O problema está relacionado a um estouro de buffer de pilha na função hevc parse vps extension no MP4Box, um componente da plataforma multimídia GPAC. Isso permite que invasores causem uma negação de serviço ou executem código arbitrário por meio de um arquivo malicioso. A vulnerabilidade pode ser explorada por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço usando um arquivo especialmente criado.

Para a versão 1.0.1 do GPAC, considere desativar a função hevc parse vps extension até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso a arquivos criados especificamente que possam desencadear o estouro de buffer para minimizar o risco de negação de serviço ou execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.