BDU:2022-01893

Опубликовано: 08 июл. 2019

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции gf_odf_del_ipmp_tool компонента odf_code.c мультимедийной платформы GPAC связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

CCExtractor Development

Наименование ПО

Debian GNU/Linux

CCExtractor

Gpac

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

до 0.89 (CCExtractor)

до 0.9.0 (Gpac)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Для CCExtractor:

использование рекомендаций производителя: https://github.com/CCExtractor/ccextractor/commit/8a81a57a24324ea731e08d9e0392cd8490f43723

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-19751

Для GPAC:

использование рекомендаций производителя: https://github.com/gpac/gpac/issues/1272

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-19751
CVE

EPSS

Процентиль: 62%

0.00435

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2020-19751

CVSS3: 9.1

ubuntu

больше 4 лет назад

An issue was discovered in gpac 0.8.0. The gf_odf_del_ipmp_tool function in odf_code.c has a heap-based buffer over-read.

CVE-2020-19751

CVSS3: 9.1

nvd

больше 4 лет назад

An issue was discovered in gpac 0.8.0. The gf_odf_del_ipmp_tool function in odf_code.c has a heap-based buffer over-read.

CVE-2020-19751

CVSS3: 9.1

debian

больше 4 лет назад

An issue was discovered in gpac 0.8.0. The gf_odf_del_ipmp_tool functi ...

GHSA-7r87-496h-6jf3

CVSS3: 9.1

github

больше 3 лет назад

An issue was discovered in gpac 0.8.0. The gf_odf_del_ipmp_tool function in odf_code.c has a heap-based buffer over-read.

EPSS

Процентиль: 62%

0.00435

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2