CVE-2020-11558
Kritik
Təsvir
GPAC 0.8.0 versiyasındakı libgpac.a kitabxanasında, MP4Box tərəfindən nümayiş etdirildiyi kimi, bir problem aşkar edilmişdir. isomedia/box_code_base.c faylındakı audio_sample_entry_Read funksiyası gf_isom_box_del çağırışlarının nə vaxt ediləcəyinə düzgün qərar vermir. Bu, mdia_Read, gf_isom_delete_movie və gf_isom_parse_movie_boxes ilə bağlı müxtəlif use-after-free hallarının yaranmasına səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGpac
Dərc5 apr 2020
İlk görülmə5 apr 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 0.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.