CVE-2021-28300
NULL Pointer Dereference in the "isomedia/track.c" module's "MergeTrac ...
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Ubuntu (mittel).
Beschreibung
NULL Pointer Dereference in the "isomedia/track.c" module's "MergeTrack()" function of GPAC v0.5.2 allows attackers to execute arbitrary code or cause a Denial-of-Service (DoS) by uploading a malicious MP4 file.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 10 | ccextractor, gpac | kein Fix angegeben |
| debian 11 | ccextractor, gpac | 1.0.1+dfsg1-4 |
| debian 9 | gpac | kein Fix angegeben |
| rapidfort ubuntu 20.04 | gpac | kein Fix angegeben |
| rapidfort ubuntu 22.04 | gpac | kein Fix angegeben |
| rapidfort ubuntu 24.04 | gpac | kein Fix angegeben |
| ubuntu 18.04-ESM | gpac | kein Fix angegeben |
| ubuntu 20.04-ESM | gpac | kein Fix angegeben |
| ubuntu 22.04 | gpac | kein Fix angegeben |
| ubuntu 24.04 | gpac | kein Fix angegeben |
Alle 12 Einträge aus 10 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 10 | ccextractor | kein Fix angegeben |
| debian 10 | gpac | kein Fix angegeben |
| debian 11 | ccextractor | kein Fix angegeben |
| debian 11 | gpac | 1.0.1+dfsg1-4 |
| debian 9 | gpac | kein Fix angegeben |
| rapidfort ubuntu 20.04 | gpac | kein Fix angegeben |
| rapidfort ubuntu 22.04 | gpac | kein Fix angegeben |
| rapidfort ubuntu 24.04 | gpac | kein Fix angegeben |
| ubuntu 18.04-ESM | gpac | kein Fix angegeben |
| ubuntu 20.04-ESM | gpac | kein Fix angegeben |
| ubuntu 22.04 | gpac | kein Fix angegeben |
| ubuntu 24.04 | gpac | kein Fix angegeben |