ГлавнаяБаза уязвимостей БДУ → BDU:2025-08051
4.6средняя

BDU:2025-08051

Уязвимость функции avidmx_process() (filters/dmx_avi.c) утилиты MP4Box мультимедийной платформы GPAC, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2025-07-07
Описание

Уязвимость функции avidmx_process() (filters/dmx_avi.c) утилиты MP4Box мультимедийной платформы GPAC связана с отсутствием проверки деления на ноль при обработке значения параметра num_frames AVI-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Gpac (2.4)
Способ устранения

Использование рекомендаций:
Для GPAC:
https://github.com/gpac/gpac/commit/cea49f684dbc4d53ecd6c76a9623838802a68d88

Для Ред ОС:
https://redos.red-soft.ru/support/secure/

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://github.com/gpac/gpac/issues/3196https://github.com/gpac/gpac/commit/cea49f684dbc4d53ecd6c76a9623838802a68d88
Проверьте безопасность своего сайта и почты → Полная проверка домена