PT-2022-8711

CVE-2020-25427

·

Publicado

2022-01-10

·

Atualizado

2022-01-18

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
MP4Box - GPAC versão 0.8.0-rev177-g51a8ef874-master
Descrição
Existe uma vulnerabilidade de desreferência de ponteiro nulo na função gf isom get track id, causando uma negação de serviço.
Recomendações
Para o MP4Box - GPAC versão 0.8.0-rev177-g51a8ef874-master, considere desativar a função gf isom get track id como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2020-25427
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com