CVE-2018-20763

Yüksek

Açıklama

GPAC 0.7.1 ve önceki sürümlerde, libgpac_static.a içerisindeki media_tools/text_import.c dosyasında bulunan gf_text_get_utf8_line fonksiyonu, szLineConv sınır kontrolünün eksik olması nedeniyle sınır dışı yazmaya (out-of-bounds write) izin vermektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGpac
Yayın6 Şub 2019
İlk görülme6 Şub 2019

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gpac_project gpacv ≤ 0.7.1—
debian debian_linux8.0—
canonical ubuntu_linux16.04, 18.04, 18.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-20763 · Gpac · Dark Radar