PT-2024-13380 · Gpac+2 · Gpac+2
CVE-2023-4679
·
Publicado
2024-11-15
·
Atualizado
2025-04-24
CVSS v3.1
5.9
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
GPAC versão 2.3-DEV-revrelease
Descrição
Existe uma vulnerabilidade do tipo “use after free”, especificamente na função
gf filterpacket del no arquivo filter core/filter.c, na linha 38. Isso pode levar a uma condição de liberação dupla de memória, podendo causar a falha do aplicativo.Recomendações
Para a versão 2.3-DEV-revrelease do GPAC, considere desativar a função
gf filterpacket del como uma solução temporária até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Gpac
Red Os