CVE-2020-19488

Опубликовано: 21 июл. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

An issue was discovered in box_code_apple.c:119 in Gpac MP4Box 0.8.0, allows attackers to cause a Denial of Service due to an invalid read on function ilst_item_Read.

Ссылки

https://github.com/gpac/gpac/commit/6170024568f4dda310e98ef7508477b425c58d09
Patch
Third Party Advisory
https://github.com/gpac/gpac/issues/1263
Exploit
Third Party Advisory
https://github.com/gpac/gpac/commit/6170024568f4dda310e98ef7508477b425c58d09
Patch
Third Party Advisory
https://github.com/gpac/gpac/issues/1263
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gpac:gpac:0.8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00165

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2020-19488

CVSS3: 5.5

ubuntu

больше 4 лет назад

An issue was discovered in box_code_apple.c:119 in Gpac MP4Box 0.8.0, allows attackers to cause a Denial of Service due to an invalid read on function ilst_item_Read.

CVE-2020-19488

CVSS3: 5.5

debian

больше 4 лет назад

An issue was discovered in box_code_apple.c:119 in Gpac MP4Box 0.8.0, ...

GHSA-qw8r-2q96-q84j

github

больше 3 лет назад

An issue was discovered in box_code_apple.c:119 in Gpac MP4Box 0.8.0, allows attackers to cause a Denial of Service due to an invalid read on function ilst_item_Read.

BDU:2022-01737

CVSS3: 6.5

fstec

больше 4 лет назад

Уязвимость функции ilst_item_Read компонента box_code_apple.c мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 38%

0.00165

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-476