BDU:2024-02771

Опубликовано: 07 дек. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции NewSFDouble файла Scenegraph/vrml_tools.c мультимедийной платформы GPAC связана с некорректным использованием динамической памяти в процессе работы программы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Gpac

Версия ПО

7.3 (РЕД ОС)

до 2.3-dev-rev602-ged8424300-master включительно (Gpac)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Для gpac:

https://github.com/gpac/gpac/issues/2658

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46871
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-46871

CVSS3: 5.3

ubuntu

почти 2 года назад

GPAC version 2.3-DEV-rev602-ged8424300-master in MP4Box contains a memory leak in NewSFDouble scenegraph/vrml_tools.c:300. This vulnerability may lead to a denial of service.

CVE-2023-46871

CVSS3: 5.3

nvd

почти 2 года назад

GPAC version 2.3-DEV-rev602-ged8424300-master in MP4Box contains a memory leak in NewSFDouble scenegraph/vrml_tools.c:300. This vulnerability may lead to a denial of service.

CVE-2023-46871

CVSS3: 5.3

debian

почти 2 года назад

GPAC version 2.3-DEV-rev602-ged8424300-master in MP4Box contains a mem ...

GHSA-84cp-p2p2-jfjr

CVSS3: 5.3

github

почти 2 года назад

GPAC version 2.3-DEV-rev602-ged8424300-master in MP4Box contains a memory leak in NewSFDouble scenegraph/vrml_tools.c:300. This vulnerability may lead to a denial of service.

ROS-20240405-11

CVSS3: 7.8

redos

больше 1 года назад

Множественные уязвимости gpac

EPSS

Процентиль: 14%

0.00047

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2