CVE-2024-6061
Təsvir
GPAC 2.5-DEV-rev228-g11067ea92-master versiyasında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu zəiflik MP4Box komponentinin src/filters/isoffin_read.c faylındakı isoffin_process funksiyasını təsir altına salır. Manipulyasiya sonsuz döngəyə (infinite loop) səbəb olur. Hücumun lokal host üzərindən həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın (patch) identifikatoru 20c0f29139a82779b86453ce7f68d0681ec7624c-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Bu zəifliyə VDB-268789 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 2.5-dev-rev288-g11067ea92-master | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.