CVE-2021-21862
Təsvir
GPAC Project on Advanced Content kitabxanasının v1.0.1 versiyasının MPEG-4 dekodlaşdırma funksionallığında istismar edilə bilən çox sayda tam ədəd kəsilməsi (integer truncation) boşluqları mövcuddur. Xüsusi hazırlanmış MPEG-4 girişi yaddaşın yanlış ayrılmasına səbəb ola bilər ki, bu da yaddaş korlanmasına gətirib çıxaran heap-əsaslı bufer daşması ilə nəticələnir. Bu, “Xtra” FOURCC kodu üçün istifadə olunan parser-in tətbiqi zamanı baş verir. Hücumçu bu boşluğu tetikləmək üçün istifadəçini müvafiq videonu açmağa razı edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.