BDU:2025-03139

Уязвимость функции filein_process файла in_file.c упаковщика MP4Box мультимедийной платформы GPAC, связанная переполнением буфера в стеке, позволяющая нарушителю вызвать отказ в обслуживании.

Опубликовано: 2025-03-24

Описание

Уязвимость функции filein_process упаковщика MP4Box мультимедийной платформы GPAC связана переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Затрагиваемое ПО и версии

Gpac (2.4)

Способ устранения

Использование рекомендаций производителя:
https://github.com/gpac/gpac/commit/bc2fd5bb5c31ae148624767c4a7a17f02c42951b
https://github.com/gpac/gpac/issues/3129

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://github.com/gpac/gpac/commit/bc2fd5bb5c31ae148624767c4a7a17f02c42951b https://github.com/gpac/gpac/issues/3129 https://github.com/sigdevel/gpac/blob/master/src/filters/in_file.c#L701

Проверьте безопасность своего сайта и почты → Полная проверка домена