PT-2021-6773
CVE-2021-21856
·
Publicado
2021-08-18
·
Atualizado
2022-07-29
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
GPAC Project on Advanced Content library versão 1.0.1
Descrição
O problema está relacionado a vulnerabilidades de estouro de inteiro na funcionalidade de decodificação MPEG-4. Uma entrada MPEG-4 especialmente criada pode causar um estouro de inteiro devido a operações aritméticas de adição não verificadas, resultando em um estouro de buffer baseado em heap que causa corrupção de memória. Um invasor pode desencadear esse problema convencendo um usuário a abrir um vídeo. A vulnerabilidade permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
Recomendações
Para a biblioteca GPAC Project on Advanced Content versão 1.0.1, considere desativar a funcionalidade de decodificação MPEG-4 até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a vídeos que possam potencialmente acionar a vulnerabilidade para minimizar o risco de corrupção de memória e comprometimento de dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾