BDU:2024-06174

Уязвимость мультимедийной платформы GPAC, связанная c чтением за пределами границ памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-08-12

Описание

Уязвимость мультимедийной платформы GPAC связана с чтением за пределами буфера обмена в репозитории GitHub gpac/gpac. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Gpac (до 2.3-dev-rev636-gfbd7e13aa-master)

Способ устранения

Для gpac:
https://github.com/gpac/gpac/commit/092904b80edbc4dce315684a59cc3184c45c1b70

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://github.com/gpac/gpac/commit/092904b80edbc4dce315684a59cc3184c45c1b70 https://huntr.com/bounties/87611fc9-ed7c-43e9-8e52-d83cd270bbec https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена