CVE-2023-46426

GPAC versão 2.3-DEV-rev588-g7edc40fee-master

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap no componente gf fwrite da plataforma multimídia GPAC. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço (DoS) ou, potencialmente, executar código arbitrário. A vulnerabilidade está associada ao componente gf fwrite no arquivo utils/os file.c.

Para a versão 2.3-DEV-rev588-g7edc40fee-master do GPAC, considere desativar o componente gf fwrite como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo utils/os file.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.