Уязвимость функции gf_cenc_set_pssh утилиты MP4Box мультимедийной платформы GPAC связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Использование рекомендаций:
https://github.com/gpac/gpac/commit/df0c81722847238659a6beb0feab2c1ecd05c020
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-gpac-18082025/?sphrase_id=121637
| Балл | 4.6 — средняя опасность |