CVE-2025-70298
WysokieStreszczenie
W GPAC w wersji 2.4.0 odkryto podatność polegającą na odczycie poza zakresem pamięci w funkcji oggdmx_parse_tags. Problem występuje podczas przetwarzania danych w formacie OGG.
Ocena ryzyka
Podatność może prowadzić do ujawnienia danych z pamięci procesu lub awarii aplikacji (np. odmowa usługi). Atakujący może wykorzystać specjalnie spreparowany plik multimedialny.
Rekomendacja
Zaleca się aktualizację GPAC do najnowszej wersji, w której naprawiono tę podatność. Należy również unikać otwierania niezaufanych plików OGG.
Inne podatności w GPAC
Zobacz wszystkie- CVE-2026-15185Niskie
W GPAC 26.03-DEV odkryto podatność w funkcji vobsub_read_idx pliku /src/media_tools/vobsub.c komponentu MP4Box. Manipulacja argumentem num_langs może prowadzić do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2025-70307Wysokie
W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie stosu w funkcji dump_ttxt_sample. Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii aplikacji.
- CVE-2025-70308Wysokie
W komponencie demuxera GSF w GPAC v2.4.0 występuje odczyt poza zakresem pamięci. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik .gsf, co prowadzi do awarii aplikacji (Denial of Service).
- CVE-2025-70304Wysokie
W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie bufora w funkcji vobsub_get_subpic_duration(). Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii programu (Denial of Service).
- CVE-2026-52489Niskie ryzyko· EPSS 8%
Podatność przepełnienia bufora w gpac (wersja 31becc9e08b88e525a4a62013a4000de1c0f8fd9) umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję svgNameToImplementationName().
- CVE-2026-50810Średnie
W bibliotece GPAC w funkcji smooth_parse_stream_index() w pliku src/media_tools/mpd.c występuje podatność na dereferencję wskaźnika NULL. Problem został załatany w commicie b35c61f104b85fbb16520ac2838d5d2ef70845b5.
- CVE-2025-15668Niskie
W GPAC do wersji b40ce70f5 odkryto podatność w funkcji sgpd_del_entry w pliku src/isomedia/box_code_base.c komponentu MP4Box. Manipulacja argumentem data prowadzi do przepełnienia bufora sterty. Wymagany jest lokalny dostęp, a exploit jest publicznie dostępny.
- CVE-2025-15667Niskie
W GPAC do wersji 2.5-DEV wykryto podatność w funkcji gf_isom_nalu_sample_rewrite pliku src/isomedia/avc_ext.c komponentu MP4Box. Manipulacja argumentem nalu_out_bs prowadzi do podwójnego zwolnienia pamięci (double free). Atak może być przeprowadzony lokalnie, a exploit został publicznie ujawniony.
- CVE-2026-14801Niskie
W GPAC 26.03-DEV-rev342-g80071f700-master wykryto podatność w funkcji txtin_probe_duration pliku src/filters/load_text.c komponentu TeXML File Handler. Manipulacja argumentem txml_timescale prowadzi do dzielenia przez zero. Atak wymaga dostępu lokalnego.
- CVE-2026-14790Niskie
W GPAC 26.02.0 w funkcji nhmldump_send_frame pliku src/filters/write_nhml.c komponentu Media File Handler występuje błąd prowadzący do wyłuskania wskaźnika null. Atak wymaga lokalnego dostępu i został opublikowany exploit.
Oryginalny opis (angielski, źródło NVD)
GPAC v2.4.0 was discovered to contain an out-of-bounds read in the oggdmx_parse_tags function.