CVE-2024-6063

Nome do software vulnerável e versões afetadas:

GPAC versão 2.5-DEV-rev228-g11067ea92-master

Descrição:

Foi detectada uma falha que afeta a função m2tsdmx on event do arquivo src/filters/dmx m2ts.c do componente MP4Box. A manipulação leva a uma desreferência de ponteiro nulo. O ataque deve ser executado localmente. A exploração foi divulgada publicamente e pode estar em uso.

Recomendações:

Aplique um patch para corrigir este problema, especificamente o patch denominado 8767ed0a77c4b02287db3723e92c2169f67c85d5. Como solução temporária, considere desativar a função m2tsdmx on event até que um patch esteja disponível.