BDU:2023-07983

Уязвимость функции gf_isom_get_user_data() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-21

Описание

Уязвимость функции gf_isom_get_user_data() мультимедийной платформы GPAC вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Gpac (2.3-DEV-rev573-g201320819-master)

Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GPAC:
https://github.com/gpac/gpac/commit/e79b0cf7e72404750630bc01340e999f3940dbc4
https://github.com/gpac/gpac/issues/2629

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://github.com/gpac/gpac/issues/2629

Проверьте безопасность своего сайта и почты → Полная проверка домена