CVE-2020-24829
Orta
Açıklama
MP4Box tarafından örneklendiği üzere, GPAC'in v0.5.2 ile v0.8.0 sürümleri arasında bir sorun tespit edilmiştir. media_tools/mpegts.c dosyasındaki gf_m2ts_section_complete fonksiyonunda bulunan ve özel olarak hazırlanmış bir MP4 dosyası aracılığıyla hizmet reddine (DOS) neden olabilen yığın tabanlı bir arabellek taşması içermektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGpac
Yayın4 Ağu 2021
İlk görülme4 Ağu 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | 0.5.2 ≤ v ≤ 0.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.