CVE-2021-32439

Опубликовано: 11 авг. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Buffer overflow in the stbl_AppendSize function in MP4Box in GPAC 1.0.1 allows attackers to cause a denial of service or execute arbitrary code via a crafted file.

Ссылки

https://github.com/gpac/gpac/commit/77ed81c069e10b3861d88f72e1c6be1277ee7eae
Patch
Third Party Advisory
https://github.com/gpac/gpac/issues/1774
Exploit
Issue Tracking
Third Party Advisory
https://github.com/gpac/gpac/commit/77ed81c069e10b3861d88f72e1c6be1277ee7eae
Patch
Third Party Advisory
https://github.com/gpac/gpac/issues/1774
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gpac:gpac:1.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00302

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

CVE-2021-32439

CVSS3: 7.8

ubuntu

больше 4 лет назад

Buffer overflow in the stbl_AppendSize function in MP4Box in GPAC 1.0.1 allows attackers to cause a denial of service or execute arbitrary code via a crafted file.

CVE-2021-32439

CVSS3: 7.8

debian

больше 4 лет назад

Buffer overflow in the stbl_AppendSize function in MP4Box in GPAC 1.0. ...

GHSA-x85c-cwhm-2hg9

github

больше 3 лет назад

Buffer overflow in the stbl_AppendSize function in MP4Box in GPAC 1.0.1 allows attackers to cause a denial of service or execute arbitrary code via a crafted file.

BDU:2022-01791

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость функции stbl_AppendSize команды MP4Box мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 53%

0.00302

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-120