ГлавнаяБаза уязвимостей БДУ → BDU:2026-00597
4.9средняя

BDU:2026-00597

Уязвимость функции ghi_dmx_declare_opid_bin() мультимедийной платформы GPAC, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2026-01-19
Описание

Уязвимость функции ghi_dmx_declare_opid_bin() мультимедийной платформы GPAC связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Gpac (2.4.0)
Способ устранения

Использование рекомендаций:
Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://github.com/zakkanijia/POC/blob/main/gpac_ghi/ghi.md
Проверьте безопасность своего сайта и почты → Полная проверка домена