Podatności GPAC

W GPAC 26.08-DEV wykryto lukę bezpieczeństwa w funkcji gf_inline_get_proto_lib w pliku src/compositor/mpeg4_inline.c (komponent Proto Link Handler). Manipulacja prowadzi do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystywany.

W GPAC 26.08-DEV wykryto podatność w funkcji gf_node_deactivate_ex w pliku src/scenegraph/base_scenegraph.c (komponent MP4Box). Wykonanie manipulacji może prowadzić do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystany.

W GPAC 26.03-DEV odkryto podatność w funkcji vobsub_read_idx pliku /src/media_tools/vobsub.c komponentu MP4Box. Manipulacja argumentem num_langs może prowadzić do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie stosu w funkcji dump_ttxt_sample. Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii aplikacji.

W komponencie demuxera GSF w GPAC v2.4.0 występuje odczyt poza zakresem pamięci. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik .gsf, co prowadzi do awarii aplikacji (Denial of Service).

W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie bufora w funkcji vobsub_get_subpic_duration(). Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii programu (Denial of Service).

W GPAC w wersji 2.4.0 odkryto podatność polegającą na odczycie poza zakresem pamięci w funkcji oggdmx_parse_tags. Problem występuje podczas przetwarzania danych w formacie OGG.

W funkcji gf_sg_vrml_field_clone() w GPAC 2d7da22e (26.08-DEV) występuje podatność polegająca na dereferencji wskaźnika NULL. Podatność występuje podczas klonowania domyślnego pola PROTO SFImage ze wskaźnikiem źródłowym NULL. Atakujący może dostarczyć specjalnie spreparowany plik wejściowy wywołujący tę sytuację, co skutkuje awarią aplikacji i odmową usługi.

W GPAC 26.08-DEV wykryto podatność w funkcji gf_rtp_parse_ttxt pliku src/ietf/rtp_depacketizer.c komponentu RTP Depacketizer. Manipulacja argumentem size prowadzi do odczytu poza zakresem pamięci. Atak może być przeprowadzony zdalnie.

W GPAC 26.08-DEV zidentyfikowano słabość wpływającą na funkcję wait_for_header_and_parse w pliku src/utils/downloader.c. Manipulacja argumentem Content-Range powoduje odczyt poza granicami bufora. Atak wymaga dostępu lokalnego, a exploit został publicznie udostępniony i może być wykorzystany. Aktualizacja do wersji abi-16.26 naprawia ten problem (nazwa poprawki: c74a3065038ede35c1c7b75fa493a69ef6bcdb84).

W GPAC 26.08-DEV zidentyfikowano podatność w funkcji gf_sg_command_del w pliku src/scenegraph/commands.c (komponent BIFS Handler). Manipulacja prowadzi do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit jest publicznie dostępny i może być wykorzystany.

W GPAC 26.07.0 wykryto podatność w funkcji rmt_client_handle_ws_frame pliku src/utils/rmt_ws.c (komponent WebSocket Handler). Manipulacja argumentem payload_size może prowadzić do przepełnienia bufora na stercie. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_node_list_insert_child w pliku scenegraph/base_scenegraph.c, co prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Zalecana jest aktualizacja do wersji abi-16.23, która zawiera poprawkę.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_activate_ex w pliku scenegraph/base_scenegraph.c, prowadzącą do przepełnienia bufora na stosie. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_node_get_name_and_id w pliku scenegraph/base_scenegraph.c, co prowadzi do użycia po zwolnieniu (use-after-free). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Zalecana jest aktualizacja do wersji abi-16.23.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_url_concatenate_ex w pliku utils/url.c, co prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie. Zalecana jest aktualizacja do wersji abi-16.23, która zawiera poprawkę.

W GPAC do wersji f1219cde wykryto błąd w funkcji gf_mo_get_od_id w pliku compositor/media_object.c komponentu Compositor. Manipulacja może prowadzić do użycia po zwolnieniu (use-after-free). Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Aktualizacja do wersji abi-16.24 rozwiązuje problem.

W bibliotece GPAC wykryto podatność przepełnienia bufora w stercie w funkcji mpgviddmx_process w pliku filters/reframe_mpgvid.c komponentu MPEG Video Reframer. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny. Problem naprawiono w wersji abi-16.23.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_deactivate_ex w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free). Atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_del w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja powoduje odczyt poza granicami bufora (out-of-bounds read). Atak jest ograniczony do lokalnego wykonania, a exploit został publicznie ujawniony.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free). Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony.

W GPAC 26.07.0 wykryto podatność w funkcji gf_sg_dom_event_bubble w pliku src/scenegraph/dom_events.c komponentu MP4Box. Manipulacja prowadzi do przepełnienia bufora na stosie (stack-based buffer overflow). Atak może być przeprowadzony wyłącznie z lokalnego środowiska, a exploit został publicznie ujawniony.

W GPAC do wersji f1219cde znaleziono podatność w funkcji gf_sg_script_load w pliku scenegraph/vrml_tools.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu (use after free). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka jest dostępna w wersji abi-16.23.

W GPAC do wersji f1219cde znaleziono podatność w funkcji gf_node_get_name w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu (use after free). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Zalecana jest aktualizacja do wersji abi-16.23.

W GPAC do wersji f1219cde znaleziono podatność w funkcji gf_node_list_get_child w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja argumentem Target prowadzi do dereferencji pustego wskaźnika. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Zalecana jest aktualizacja do wersji abi-16.23.

Wykryto podatność w GPAC do wersji f1219cde. Podatność dotyczy funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu (use after free). Atak może być wykonany zdalnie. Exploit jest już publiczny i może być użyty. Aktualizacja do wersji abi-16.23 rozwiązuje ten problem. Łatka jest zidentyfikowana jako 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Zaleca się aktualizację dotkniętego komponentu.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_node_changed_internal w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja powoduje użycie zwolnionej pamięci (use after free). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_bt_report w pliku scene_manager/loader_bt.c komponentu MP4Box. Manipulacja prowadzi do uszkodzenia pamięci. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W bibliotece GPAC w wersjach do f1219cde wykryto podatność w funkcji lsr_exec_command_list w pliku laser/lsr_dec.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego błędu asercji, a do wykorzystania wymagany jest dostęp lokalny.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_get_field_count w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja może prowadzić do osiągalnej asercji. Atak możliwy jest lokalnie, a exploit został publicznie ujawniony.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do osiągalnej asercji. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji stbl_GetSampleInfos w pliku isomedia/stbl_read.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit został publicznie ujawniony.

W bibliotece GPAC do wersji f1219cde zidentyfikowano podatność w funkcji gf_sm_dump_command_list w pliku scene_manager/scene_dump.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit jest publicznie dostępny.

W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji xmt_parse_element w pliku scene_manager/loader_xmt.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak jest ograniczony do lokalnego wykonania; exploit został publicznie ujawniony.

W bibliotece GPAC do wersji f1219cde znaleziono podatność w funkcji gf_svg_attributes_copy w pliku scenegraph/svg_attributes.c komponentu MP4Box. Manipulacja prowadzi do nadmiarowego odczytu bufora, a atak jest możliwy tylko z lokalnym dostępem; exploit został upubliczniony.

Wykryto podatność w GPAC do wersji f1219cde. Nieznana funkcja w pliku scenegraph/vrml_tools.c komponentu MP4Box prowadzi do dereferencji wskaźnika null. Atak możliwy jest wyłącznie lokalnie, a exploit został publicznie ujawniony.

W bibliotece GPAC (do wersji f1219cde) wykryto błąd use-after-free w funkcji gf_list_count w pliku utils/list.c, wykorzystywanej przez komponent MP4Box. Atak wymaga dostępu lokalnego, a publiczny exploit jest już dostępny. Problem naprawiono w wersji abi-16.23 (patch 49dee5cad329cfed310c1682703df7daa47df31a).

W bibliotece GPAC (do wersji f1219cde) wykryto przepełnienie bufora na stercie w funkcji gf_node_get_field w pliku scenegraph/base_scenegraph.c, używanej przez komponent MP4Box. Atak wymaga dostępu lokalnego, a publiczny exploit jest już dostępny. Problem naprawiono w wersji abi-16.23 (patch 49dee5cad329cfed310c1682703df7daa47df31a).

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_list_add_child w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do dereferencji wskaźnika NULL, a atak wymaga dostępu lokalnego.

W GPAC do wersji f1219cde zidentyfikowano podatność w funkcji gf_sg_mfurl_del w pliku scenegraph/vrml_tools.c komponentu MP4Box. Manipulacja prowadzi do dereferencji wskaźnika NULL, a atak wymaga dostępu lokalnego.

Funkcja gf_dm_get_chunk_data w bibliotece GPAC (wersja 26.07.0) zawiera odczyt poza zakresem, który może zostać wykorzystany przez wysłanie spreparowanego żądania HTTP, prowadząc do odmowy usługi (DoS). Podatność została naprawiona w konkretnym commicie.

Funkcja gf_dm_data_received w bibliotece GPAC (wersja 26.07.0) zawiera odczyt poza zakresem, który może zostać wykorzystany przez wysłanie spreparowanego żądania HTTP, prowadząc do odmowy usługi (DoS). Podatność została naprawiona w konkretnym commicie.

Funkcja gf_dash_get_timeline_duration w bibliotece GPAC (wersja 26.07.0) zawiera podatność na dzielenie przez zero, która może zostać wykorzystana przez spreparowany plik MPD SegmentTimeline, prowadząc do odmowy usługi (DoS). Podatność została naprawiona w konkretnym commicie.

Problem w GPAC (commit c2dee3aff638cd96f9617ac5b17dc2868cd90ef3) pozwala atakującemu na spowodowanie odmowy usługi poprzez funkcję gf_route_media_complete_object(). Poprawka znajduje się w commicie 3c4e6c5b3e0c6fa9b16d55599701a08354538fab.

W GPAC w wersji c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 istnieje problem umożliwiający atakującemu wykonanie dowolnego kodu poprzez komponenty src/media_tools/dvb_mpe.c, descriptorTime_slice_fec_identifier() oraz gf_m2ts_ipdatagram_reader(). Problem został naprawiony w wersji 0e4093392e1f847c90d20e031e893cd942fef938.

W GPAC w wersji c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 występuje podatność przepełnienia bufora w funkcji j2kdec_process(), która pozwala atakującemu na wykonanie dowolnego kodu. Poprawka została wprowadzona w wersji 9a253a07fd3f6b48022bba74302bf39388dda859.

W GPAC w wersji c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 występuje podatność przepełnienia bufora w funkcji nhntdmx_process(), która pozwala atakującemu na wykonanie dowolnego kodu. Poprawka została wprowadzona w wersji fac50e6a12ac27ffabdd5d3080b51afcc44ad8d6.

Podatność przepełnienia bufora w gpac (wersja 31becc9e08b88e525a4a62013a4000de1c0f8fd9) umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję svgNameToImplementationName().

W bibliotece GPAC w funkcji smooth_parse_stream_index() w pliku src/media_tools/mpd.c występuje podatność na dereferencję wskaźnika NULL. Problem został załatany w commicie b35c61f104b85fbb16520ac2838d5d2ef70845b5.

W GPAC do wersji b40ce70f5 odkryto podatność w funkcji sgpd_del_entry w pliku src/isomedia/box_code_base.c komponentu MP4Box. Manipulacja argumentem data prowadzi do przepełnienia bufora sterty. Wymagany jest lokalny dostęp, a exploit jest publicznie dostępny.