CVE-2024-6063

Düşük

Açıklama

GPAC 2.5-DEV-rev228-g11067ea92-master sürümünde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Durum, MP4Box bileşeninin src/filters/dmx_m2ts.c dosyasındaki m2tsdmx_on_event fonksiyonunu etkilemektedir. Manipülasyon, null pointer dereference ile sonuçlanmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 8767ed0a77c4b02287db3723e92c2169f67c85d5 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-268791'dir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünGpac

Yayın17 Haz 2024

İlk görülme17 Haz 2024

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Yamalar

github.com/gpac/gpac/commit/8767ed0a77c4b02287db3723e92c2169f67c85d5

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gpac gpac	2.5-dev-rev288-g11067ea92-master	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.