CVE-2023-1449

Orta

Açıklama

GPAC 2.3-DEV-rev35-gbbca86917-master sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığı, media_tools/av_parsers.c dosyasının gf_av1_reset_state fonksiyonunu etkilemektedir. Manipülasyon, double free durumuna yol açmaktadır. Saldırının yerel ana bilgisayar üzerinde gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-223294'tür.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGpac
Yayın17 Mar 2023
İlk görülme17 Mar 2023
Zayıflık türüCWE-415CWE-415

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gpac gpac2.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.