GPAC fino 1.0.1 reframe_nalu.c naludmx_create_avc_decoder_config denial of service

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
3.4$0-$5k0.00

In GPAC fino 1.0.1 è stata rilevato un punto critico di livello problematico. Interessato da questa vulnerabilità è la funzione naludmx_create_avc_decoder_config del file reframe_nalu.c. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe denial of service. Questo ha effetti su la disponibilità.

La vulnerabilità è stata pubblicata in data 13/01/2022 con identificazione 1892 (confermato). L'advisory è scaricabile da github.com. CVE-2021-40563 è identificato come punto debole. Deve avvenire l'attacco nella rete locale. L'uso è sottoposto ad una semplice autentificazione. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

Applicando la patch 5ce0c906ed8599d218036b18b78e8126a496f137 è possibile eliminare il problema. Il bugfix è scaricabile da github.com.

Prodottoinfomodificare

Nome

CPE 2.3infomodificare

CPE 2.2infomodificare

CVSSv3infomodificare

VulDB Punteggio meta-base: 3.5
VulDB Punteggio Meta Temp: 3.4

VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2infomodificare

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Exploitinginfomodificare

Classe: Denial of service
CWE: CWE-476
ATT&CK: Sconosciuto

Locale: No
Remoto: Parzialmente

Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Intelligence Sulle Minacceinfomodificare

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfomodificare

Raccomandazione: Patch
Stato: 🔍

0 giorni di tempo: 🔒

Patch: 5ce0c906ed8599d218036b18b78e8126a496f137

Sequenza temporaleinfomodificare

07/09/2021 CVE assegnato
13/01/2022 +128 giorni Pubblicazione advisory
13/01/2022 +0 giorni VulDB voce creata
15/01/2022 +2 giorni VulDB voce aggiornata

Fontiinfomodificare

Advisory: 1892
Stato: Confermato

CVE: CVE-2021-40563 (🔒)

Voceinfomodificare

Data di creazione: 13/01/2022 06:56
Aggiornamenti: 15/01/2022 13:27
I cambiamenti: (1) source_cve_nvd_summary
Completa: 🔍

Commenti

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

Do you want to use VulDB in your project?

Use the official API to access entries easily!