PT-2022-12525 · Gpac · Gpac

Zfeixqo

·

CVE-2021-46044

·

Publicado

2022-01-06

·

Atualizado

2023-05-27

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
GPAC versão 1.0.1
Descrição
Existe uma falha de desreferência de ponteiro no GPAC, que causa uma negação de serviço. Essa falha depende do contexto e ocorre por meio da função ShiftMetaOffset.isra.
Recomendações
Para o GPAC versão 1.0.1, considere desativar a função ShiftMetaOffset.isra como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-46044
DSA-5411-1

Produtos afetados

Gpac