PT-2026-35448 · Gpac+1 · Gpac+1
CVSS v3.1
5.3
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
GPAC versões anteriores a 26.03-DEV-rev105-g8f39a1eb3-master
Description
Uma falha no componente MP4Box permite a leitura fora dos limites (out-of-bounds read), que ocorre quando o argumento
elng é manipulado dentro da função elng box read() localizada no arquivo src/isomedia/box code base.c. Este problema requer acesso local para ser explorado.Recommendations
Atualize o componente afetado para uma versão que inclua a correção cf6ac48c972eaaee2af270adc3f36615325deb3e.
Exploit
Correção
DoS
Buffer Overflow
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gpac
Red Os