CVE-2021-21835
Təsvir
GPAC Project on Advanced Content kitabxanasının v1.0.1 versiyasının MPEG-4 dekodlaşdırma funksionallığında istismar edilə bilən tam ədəd daşması (integer overflow) zəifliyi mövcuddur. “csgp” FOURCC ilə əlaqəli atomu dekodlaşdırarkən xüsusi hazırlanmış MPEG-4 girişinin yoxlanılmayan riyazi hesablamaları tam ədəd daşmasına səbəb ola bilər ki, bu da yaddaşın korlanmasına gətirib çıxaran heap-əsaslı bufer daşması ilə nəticələnir. Hücumçu bu zəifliyi tetikləmək üçün istifadəçini müvafiq videonu açmağa razı edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.