PT-2022-12423 · Gpac · Gpac

CVE-2021-45831

Publicado

2022-01-05

Atualizado

2023-05-27

CVSS v3.1

5.5

Média

Vetor

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

Existe uma vulnerabilidade de referência a ponteiro nulo no MP4Box por meio da função strlen avx2, causando uma negação de serviço.

Recomendações

Para a versão 1.0.1 do GPAC, considere desativar a função strlen avx2 como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-45831

DSA-5411-1

Gpac