CVE-2024-6062

Nome do software vulnerável e versões afetadas:

GPAC versão 2.5-DEV-rev228-g11067ea92-master

Descrição:

Foi encontrada uma falha que afeta a função swf svg add iso sample do arquivo src/filters/load text.c no componente MP4Box. Essa falha leva a uma desreferência de ponteiro nulo e requer acesso local para ser explorada. A exploração já foi divulgada publicamente.

Recomendações:

Para a versão 2.5-DEV-rev228-g11067ea92-master do GPAC, aplique o patch identificado como 31e499d310a48bd17c8b055a0bfe0fe35887a7cd para corrigir este problema. Como solução alternativa temporária, considere desativar a função swf svg add iso sample até que o patch seja aplicado.