PT-2022-26724

CVE-2022-43042

Publicado

2018-12-19

Atualizado

2025-05-09

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GPAC versões 2.1-DEV-rev368-gfd054169b-master

Descrição

Foi descoberta uma vulnerabilidade de estouro de buffer de heap na função FixSDTPInTRAF em isomedia/isom intern.c. Essa vulnerabilidade afeta o GPAC e está relacionada a um estouro de buffer de heap.

Recomendações

Para a versão 2.1-DEV-rev368-gfd054169b-master do GPAC, considere desativar a função FixSDTPInTRAF como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

17Ssdp

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2022-43042