ГлавнаяБаза уязвимостей БДУ → BDU:2026-00553
7.8высокая

BDU:2026-00553

Уязвимость функции vobsub_get_subpic_duration() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-01-19
Описание

Уязвимость функции vobsub_get_subpic_duration() мультимедийной платформы GPAC связана с выходом операции за границы буфера в памяти при обработке SUB-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Gpac (2.4.0)
Способ устранения

Компенсирующие меры:
- использование средств антивирусного программного обеспечения для анализа SUB-файлов, полученных из недоверенных источников;
- использование замкнутой программной среды для работы с SUB-файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/zakkanijia/POC/blob/main/gpac_vobsub/GPAC_vobsub.md
Проверьте безопасность своего сайта и почты → Полная проверка домена