PT-2024-37355

CVE-2024-6061

·

Publicado

2024-06-17

·

Atualizado

2025-10-06

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas:
GPAC versão 2.5-DEV-rev228-g11067ea92-master
Descrição:
Foi identificada uma falha que afeta a função isoffin process do arquivo src/filters/isoffin read.c no componente MP4Box. Essa falha leva a um loop infinito. O ataque pode ser lançado no host local.
Recomendações:
Aplique um patch para corrigir este problema, especificamente o patch com o identificador 20c0f29139a82779b86453ce7f68d0681ec7624c.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')
Identificadores relacionados
CVE-2024-6061
BDU:2025-12575
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com