CVE-2019-20628
Orta
Açıklama
MP4Box tarafından örneklendiği üzere, 0.8.0 öncesindeki GPAC'te yer alan libgpac.a içerisinde bir sorun keşfedilmiştir. media_tools/mpegts.c dosyasındaki gf_m2ts_process_pmt fonksiyonunda bulunan ve özel olarak hazırlanmış bir MP4 dosyası aracılığıyla hizmet reddine neden olabilen bir Serbest Bırakıldıktan Sonra Kullanım (Use-After-Free) zafiyeti içermektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGpac
Yayın24 Mar 2020
İlk görülme24 Mar 2020
Nasıl düzeltilir
Güncelleyin
- gpac gpac0.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | v < 0.8.0 | 0.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.