PT-2022-26727

CVE-2022-43045

Publicado

2018-12-19

Atualizado

2025-05-09

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC versões 2.1-DEV-rev368-gfd054169b-master

Descrição

Foi detectada uma violação de segmentação no GPAC por meio da função gf dump vrml sffield em /scene manager/scene dump.c. Esta vulnerabilidade foi identificada através do National Vulnerability Database.

Recomendações

Para a versão 2.1-DEV-rev368-gfd054169b-master do GPAC, considere desativar a função gf dump vrml sffield como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

17Ssdp

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2022-43045