CVE-2023-46871

Опубликовано: 07 дек. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

GPAC version 2.3-DEV-rev602-ged8424300-master in MP4Box contains a memory leak in NewSFDouble scenegraph/vrml_tools.c:300. This vulnerability may lead to a denial of service.

Ссылки

https://gist.github.com/ReturnHere/d0899bb03b8f5e8fae118f2b76888486
Exploit
Third Party Advisory
https://github.com/gpac/gpac/issues/2658
Exploit
Issue Tracking
Patch
Third Party Advisory
https://gist.github.com/ReturnHere/d0899bb03b8f5e8fae118f2b76888486
Exploit
Third Party Advisory
https://github.com/gpac/gpac/issues/2658
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gpac:gpac:*:*:*:*:*:*:*:*

Версия до 2.3-dev-rev602-ged8424300-master (включая)

EPSS

Процентиль: 14%

0.00047

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-401

Связанные уязвимости

CVE-2023-46871

CVSS3: 5.3

ubuntu

больше 1 года назад

GPAC version 2.3-DEV-rev602-ged8424300-master in MP4Box contains a memory leak in NewSFDouble scenegraph/vrml_tools.c:300. This vulnerability may lead to a denial of service.

CVE-2023-46871

CVSS3: 5.3

debian

больше 1 года назад

GPAC version 2.3-DEV-rev602-ged8424300-master in MP4Box contains a mem ...

GHSA-84cp-p2p2-jfjr

CVSS3: 5.3

github

больше 1 года назад

GPAC version 2.3-DEV-rev602-ged8424300-master in MP4Box contains a memory leak in NewSFDouble scenegraph/vrml_tools.c:300. This vulnerability may lead to a denial of service.

BDU:2024-02771

CVSS3: 5.3

fstec

больше 1 года назад

Уязвимость файла NewSFDouble Scenegraph/vrml_tools.c мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20240405-11

CVSS3: 7.8

redos

около 1 года назад

Множественные уязвимости gpac

EPSS

Процентиль: 14%

0.00047

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-401