VDB-190229 · CVE-2021-40563 · ID 1892

GPAC à 1.0.1 reframe_nalu.c naludmx_create_avc_decoder_config dénie de service

Une vulnérabilité a été trouvé dans GPAC à 1.0.1 et classée problématique. Affecté par cette vulnérabilité est la fonction naludmx_create_avc_decoder_config du fichier reframe_nalu.c. En appliquant le correctif 5ce0c906ed8599d218036b18b78e8126a496f137 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur github.com.

Chronologie

Utilisateur

0	22
1	20

Domaine

source_cve_nvd_summary	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1
vulnerability_cvss3_meta_basescore	1
vulnerability_cvss3_vuldb_tempscore	1

Commit Conf

90%	27
50%	14
70%	1

Approve Conf

90%	27
80%	14
70%	1

ID	Engagé	Utilisateur	Domaine	Changement	Remarques	Accepté	Raison	C
12050195	15/01/2022	VulD...	cve_nvd_summary	A Segmentation fault exists casued by null pointer dereference exists in Gpac through 1.0.1 via the naludmx_create_avc_decoder_config function in reframe_nalu.c when using mp4box, which causes a denial of service.	cve.mitre.org	15/01/2022	accepté	70
12038485	13/01/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	13/01/2022	accepté	90
12038484	13/01/2022	VulD...	cvss3_meta_tempscore	3.4	see CVSS documentation	13/01/2022	accepté	90
12038483	13/01/2022	VulD...	cvss3_meta_basescore	3.5	see CVSS documentation	13/01/2022	accepté	90
12038482	13/01/2022	VulD...	cvss3_vuldb_tempscore	3.4	see CVSS documentation	13/01/2022	accepté	90
12038481	13/01/2022	VulD...	cvss3_vuldb_basescore	3.5	see CVSS documentation	13/01/2022	accepté	90
12038480	13/01/2022	VulD...	cvss2_vuldb_tempscore	2.0	see CVSS documentation	13/01/2022	accepté	90
12038479	13/01/2022	VulD...	cvss2_vuldb_basescore	2.3	see CVSS documentation	13/01/2022	accepté	90
12038478	13/01/2022	VulD...	cvss3_vuldb_e	X	derived from historical data	13/01/2022	accepté	80
12038477	13/01/2022	VulD...	cvss3_vuldb_ui	N	derived from historical data	13/01/2022	accepté	80
12038476	13/01/2022	VulD...	cvss3_vuldb_pr	L	derived from historical data	13/01/2022	accepté	80
12038475	13/01/2022	VulD...	cvss3_vuldb_ac	L	derived from historical data	13/01/2022	accepté	80
12038474	13/01/2022	VulD...	cvss3_vuldb_av	A	derived from historical data	13/01/2022	accepté	80
12038473	13/01/2022	VulD...	cvss2_vuldb_e	ND	derived from historical data	13/01/2022	accepté	80
12038472	13/01/2022	VulD...	cvss2_vuldb_au	S	derived from historical data	13/01/2022	accepté	80
12038471	13/01/2022	VulD...	cvss2_vuldb_ac	M	derived from historical data	13/01/2022	accepté	80
12038470	13/01/2022	VulD...	cvss2_vuldb_av	A	derived from historical data	13/01/2022	accepté	80
12038469	13/01/2022	VulD...	cvss2_vuldb_rl	OF	derived from vuldb v3 vector	13/01/2022	accepté	80
12038468	13/01/2022	VulD...	cvss2_vuldb_rc	C	derived from vuldb v3 vector	13/01/2022	accepté	80
12038467	13/01/2022	VulD...	cvss2_vuldb_ai	P	derived from vuldb v3 vector	13/01/2022	accepté	80

22 plus d'entrées ne sont pas affichées

🔒 Login Required

You need to signup and login to see more of the remaining 22 results.

◂ Précédent Aperçu Suivant ▸

Interested in the pricing of exploits?

See the underground prices here!