PT-2022-7433 · Gpac+2 · Gpac+2
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GPAC versão 2.1-DEV-rev232-gfcaa01ebb-master
Descrição
O problema está relacionado a um estouro de pilha durante o processamento do ISOM IOD, o que pode ser explorado para causar uma negação de serviço. Também é descrito como uma vulnerabilidade de estouro de buffer no componente ISOM IOD da plataforma multimídia GPAC.
Recomendações
Para a versão 2.1-DEV-rev232-gfcaa01ebb-master do GPAC, como solução temporária, considere desativar o processamento de ISOM IOD para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Gpac
Red Os