CVE-2021-21851
Təsvir
GPAC Project on Advanced Content kitabxanasının v1.0.1 versiyasının MPEG-4 dekodlaşdırma funksionallığında istismar edilə bilən çox sayda tam ədəd daşması (integer overflow) zəifliyi mövcuddur. “csgp” dekoder nümunə qrupu təsviri indekslərində xüsusi hazırlanmış MPEG-4 girişi, yoxlanılmayan riyazi əməliyyatlar səbəbindən tam ədəd daşmasına yol aça bilər ki, bu da yaddaşın korlanmasına səbəb olan heap-əsaslı bufer daşması ilə nəticələnir. Hücumçu bu zəifliyi tetikləmək üçün istifadəçini müvafiq videonu açmağa razı edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.