CVE-2024-6061

Düşük

Açıklama

GPAC 2.5-DEV-rev228-g11067ea92-master sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından MP4Box bileşeninin src/filters/isoffin_read.c dosyasındaki isoffin_process fonksiyonu etkilenmektedir. Manipülasyon, sonsuz döngüye yol açmaktadır. Saldırının yerel ana bilgisayar üzerinde gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın tanımlayıcısı 20c0f29139a82779b86453ce7f68d0681ec7624c'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-268789 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünGpac

Yayın17 Haz 2024

İlk görülme17 Haz 2024

Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Yamalar

github.com/gpac/gpac/commit/20c0f29139a82779b86453ce7f68d0681ec7624c

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gpac gpac	2.5-dev-rev288-g11067ea92-master	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.