Описание
Уязвимость функции gf_svg_node_del утилиты MP4Box мультимедийной платформы GPAC связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может вызвать отказ в обслуживании и выполнить произвольный код
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Наименование ПО
РЕД ОС
Gpac
Версия ПО
7.3 (РЕД ОС)
2.4 (Gpac)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/gpac/gpac/commit/6be6f62e2a079ebccf3a9e57c27787fd16e645de
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-gpac-18082025/?sphrase_id=1216379
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
6.1 Medium
CVSS3
5.2 Medium
CVSS2
6.1 Medium
CVSS3
5.2 Medium
CVSS2