CVE-2021-28300
NULL Pointer Dereference in the "isomedia/track.c" module's "MergeTrac ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Ubuntu (media).
Descripción
NULL Pointer Dereference in the "isomedia/track.c" module's "MergeTrack()" function of GPAC v0.5.2 allows attackers to execute arbitrary code or cause a Denial-of-Service (DoS) by uploading a malicious MP4 file.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | ccextractor, gpac | sin corrección indicada |
| debian 11 | ccextractor, gpac | 1.0.1+dfsg1-4 |
| debian 9 | gpac | sin corrección indicada |
| rapidfort ubuntu 20.04 | gpac | sin corrección indicada |
| rapidfort ubuntu 22.04 | gpac | sin corrección indicada |
| rapidfort ubuntu 24.04 | gpac | sin corrección indicada |
| ubuntu 18.04-ESM | gpac | sin corrección indicada |
| ubuntu 20.04-ESM | gpac | sin corrección indicada |
| ubuntu 22.04 | gpac | sin corrección indicada |
| ubuntu 24.04 | gpac | sin corrección indicada |
Mostrar las 12 entradas de 10 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | ccextractor | sin corrección indicada |
| debian 10 | gpac | sin corrección indicada |
| debian 11 | ccextractor | sin corrección indicada |
| debian 11 | gpac | 1.0.1+dfsg1-4 |
| debian 9 | gpac | sin corrección indicada |
| rapidfort ubuntu 20.04 | gpac | sin corrección indicada |
| rapidfort ubuntu 22.04 | gpac | sin corrección indicada |
| rapidfort ubuntu 24.04 | gpac | sin corrección indicada |
| ubuntu 18.04-ESM | gpac | sin corrección indicada |
| ubuntu 20.04-ESM | gpac | sin corrección indicada |
| ubuntu 22.04 | gpac | sin corrección indicada |
| ubuntu 24.04 | gpac | sin corrección indicada |