BDU:2023-07692

Опубликовано: 01 нояб. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции gf_isom_use_compact_size() мультимедийной платформы GPAC связана с записью за пределами поля. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Gpac

Версия ПО

7.3 (РЕД ОС)

2.3 (Gpac)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для GPAC:

https://github.com/gpac/gpac/commit/a7b467b151d9b54badbc4dd71e7a366b7c391817

https://github.com/gpac/gpac/issues/2657

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46927
CVE

EPSS

Процентиль: 24%

0.00079

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-46927

CVSS3: 5.5

ubuntu

больше 1 года назад

GPAC 2.3-DEV-rev605-gfc9e29089-master contains a heap-buffer-overflow in gf_isom_use_compact_size gpac/src/isomedia/isom_write.c:3403:3 in gpac/MP4Box.

CVE-2023-46927

CVSS3: 5.5

nvd

больше 1 года назад

GPAC 2.3-DEV-rev605-gfc9e29089-master contains a heap-buffer-overflow in gf_isom_use_compact_size gpac/src/isomedia/isom_write.c:3403:3 in gpac/MP4Box.

CVE-2023-46927

CVSS3: 5.5

debian

больше 1 года назад

GPAC 2.3-DEV-rev605-gfc9e29089-master contains a heap-buffer-overflow ...

GHSA-f3pw-mpwc-pw7v

CVSS3: 5.5

github

больше 1 года назад

GPAC 2.3-DEV-rev605-gfc9e29089-master contains a heap-buffer-overflow in gf_isom_use_compact_size gpac/src/isomedia/isom_write.c:3403:3 in gpac/MP4Box.

ROS-20231110-01

CVSS3: 5.5

redos

больше 1 года назад

Множественные уязвимости gpac

EPSS

Процентиль: 24%

0.00079

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2