Описание
Уязвимость функции gf_isom_fragment_add_sample_ex() (isomedia/movie_fragments.c) мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО "НППКТ"
Наименование ПО
Debian GNU/Linux
РЕД ОС
Gpac
ОСОН ОСнова Оnyx
Версия ПО
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
7.3 (РЕД ОС)
до 2.2.2 (Gpac)
до 2.8 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «Ред Софт» РЕД ОС 7.3
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для GPAC:
https://github.com/gpac/gpac/commit/ba59206b3225f0e8e95a27eff41cb1c49ddf9a37
https://huntr.dev/bounties/21926fc2-6eb1-4e24-8a36-e60f487d0257/
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-2840
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения gpac до версии 2.2.1+dfsg1-1osnova1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 24%
0.0008
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
больше 2 лет назад
NULL Pointer Dereference in GitHub repository gpac/gpac prior to 2.2.2.
CVSS3: 9.8
nvd
больше 2 лет назад
NULL Pointer Dereference in GitHub repository gpac/gpac prior to 2.2.2.
CVSS3: 9.8
debian
больше 2 лет назад
NULL Pointer Dereference in GitHub repository gpac/gpac prior to 2.2.2 ...
CVSS3: 5.3
github
больше 2 лет назад
NULL Pointer Dereference in GitHub repository gpac/gpac prior to 2.2.2.
EPSS
Процентиль: 24%
0.0008
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2