Podatności GPAC

W GPAC 26.03-DEV odkryto podatność w funkcji vobsub_read_idx pliku /src/media_tools/vobsub.c komponentu MP4Box. Manipulacja argumentem num_langs może prowadzić do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie stosu w funkcji dump_ttxt_sample. Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii aplikacji.

W komponencie demuxera GSF w GPAC v2.4.0 występuje odczyt poza zakresem pamięci. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik .gsf, co prowadzi do awarii aplikacji (Denial of Service).

W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie bufora w funkcji vobsub_get_subpic_duration(). Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii programu (Denial of Service).

W GPAC w wersji 2.4.0 odkryto podatność polegającą na odczycie poza zakresem pamięci w funkcji oggdmx_parse_tags. Problem występuje podczas przetwarzania danych w formacie OGG.

Podatność przepełnienia bufora w gpac (wersja 31becc9e08b88e525a4a62013a4000de1c0f8fd9) umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję svgNameToImplementationName().

W bibliotece GPAC w funkcji smooth_parse_stream_index() w pliku src/media_tools/mpd.c występuje podatność na dereferencję wskaźnika NULL. Problem został załatany w commicie b35c61f104b85fbb16520ac2838d5d2ef70845b5.

W GPAC do wersji b40ce70f5 odkryto podatność w funkcji sgpd_del_entry w pliku src/isomedia/box_code_base.c komponentu MP4Box. Manipulacja argumentem data prowadzi do przepełnienia bufora sterty. Wymagany jest lokalny dostęp, a exploit jest publicznie dostępny.

W GPAC do wersji 2.5-DEV wykryto podatność w funkcji gf_isom_nalu_sample_rewrite pliku src/isomedia/avc_ext.c komponentu MP4Box. Manipulacja argumentem nalu_out_bs prowadzi do podwójnego zwolnienia pamięci (double free). Atak może być przeprowadzony lokalnie, a exploit został publicznie ujawniony.

W GPAC 26.03-DEV-rev342-g80071f700-master wykryto podatność w funkcji txtin_probe_duration pliku src/filters/load_text.c komponentu TeXML File Handler. Manipulacja argumentem txml_timescale prowadzi do dzielenia przez zero. Atak wymaga dostępu lokalnego.

W GPAC 26.02.0 w funkcji nhmldump_send_frame pliku src/filters/write_nhml.c komponentu Media File Handler występuje błąd prowadzący do wyłuskania wskaźnika null. Atak wymaga lokalnego dostępu i został opublikowany exploit.

W komponencie ISOBMFF Parser biblioteki GPAC do wersji 26.02.0 wykryto słabość w pliku src/utils/base_encoding.c. Lokalny atakujący może wykorzystać manipulację prowadzącą do nadmiernie skompresowanych danych, co może skutkować niekontrolowanym wzrostem rozmiaru danych po dekompresji. Publicznie dostępny exploit zwiększa ryzyko wykorzystania podatności.

W bibliotece GPAC/MP4Box przed wersją 26.02.0 wykryto podatność use-after-free w funkcji gf_filter_pid_inst_swap_delete_task w pliku filter_pid.c. Atakujący może wykorzystać specjalnie spreparowany plik multimedialny, aby spowodować awarię aplikacji i odmowę usługi (DoS).

W bibliotece GPAC/MP4Box przed wersją 26.02.0 wykryto podatność use-after-free w funkcji gf_filter_pid_reconfigure_task_discard w pliku filter_pid.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku multimedialnego.

GPAC MP4Box w wersji 2.4 zawiera wyjątek zmiennoprzecinkowy w funkcji gf_opus_parse_packet_header. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowany plik MP4.

Podatność w GPAC MP4Box v2.4: wyłuskanie wskaźnika NULL w funkcji gf_odf_vvc_cfg_write_bs (odf/descriptors.c). Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

GPAC MP4Box w wersji 2.4 zawiera podatność na dereferencję wskaźnika null w funkcji gf_isom_get_user_data_count (isomedia/isom_read.c). Atakujący może dostarczyć spreparowany plik MP4, powodując awarię (DoS).

Podatność w GPAC MP4Box v2.4: naruszenie segmentacji w funkcji gf_hevc_read_sps_bs_internal (media_tools/av_parsers.c). Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanych danych HEVC SPS.

W projekcie GPAC/MP4Box przed wersją 26.02.0 występuje błąd segmentacji w funkcji gf_media_get_color_info w pliku /media_tools/isom_tools.c. Atakujący może spowodować Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku danych.

W projekcie GPAC/MP4Box przed wersją 26.02.0 występuje use-after-free na stercie w funkcji dasher_process w pliku /filters/dasher.c. Atakujący może spowodować Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku MPEG-2.

W GPAC do wersji 2.4.0, funkcja Media_GetSample w pliku src/isomedia/media.c komponentu MP4Box powoduje wyciek pamięci przy manipulacji argumentem 'cat'. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

Podatność w GPAC do wersji 2.4.0 w funkcji MergeFragment pliku src/isomedia/isom_intern.c komponentu MP4Box powoduje dereferencję wskaźnika null przy lokalnym ataku. Exploit został opublikowany.

W wersji GPAC v2.3-DEV-rev449-g5948e4f70-master odkryto podatność typu heap-use-after-free w funkcji gf_bs_align w pliku bitstream.c. Ta podatność umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji BM_ParseIndexValueReplace w pliku /lib/libgpac.so.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji gf_isom_remove_user_data w pliku /lib/libgpac.so.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji gf_dump_vrml_sffield w pliku /lib/libgpac.so.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji dump_isom_scene w pliku /mp4box/filedump.c.