CVE-2021-28300
NULL Pointer Dereference in the "isomedia/track.c" module's "MergeTrac ...
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Ubuntu (moyenne).
Description
NULL Pointer Dereference in the "isomedia/track.c" module's "MergeTrack()" function of GPAC v0.5.2 allows attackers to execute arbitrary code or cause a Denial-of-Service (DoS) by uploading a malicious MP4 file.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 10 | ccextractor, gpac | pas de correctif indiqué |
| debian 11 | ccextractor, gpac | 1.0.1+dfsg1-4 |
| debian 9 | gpac | pas de correctif indiqué |
| rapidfort ubuntu 20.04 | gpac | pas de correctif indiqué |
| rapidfort ubuntu 22.04 | gpac | pas de correctif indiqué |
| rapidfort ubuntu 24.04 | gpac | pas de correctif indiqué |
| ubuntu 18.04-ESM | gpac | pas de correctif indiqué |
| ubuntu 20.04-ESM | gpac | pas de correctif indiqué |
| ubuntu 22.04 | gpac | pas de correctif indiqué |
| ubuntu 24.04 | gpac | pas de correctif indiqué |
Afficher les 12 entrées de 10 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 10 | ccextractor | pas de correctif indiqué |
| debian 10 | gpac | pas de correctif indiqué |
| debian 11 | ccextractor | pas de correctif indiqué |
| debian 11 | gpac | 1.0.1+dfsg1-4 |
| debian 9 | gpac | pas de correctif indiqué |
| rapidfort ubuntu 20.04 | gpac | pas de correctif indiqué |
| rapidfort ubuntu 22.04 | gpac | pas de correctif indiqué |
| rapidfort ubuntu 24.04 | gpac | pas de correctif indiqué |
| ubuntu 18.04-ESM | gpac | pas de correctif indiqué |
| ubuntu 20.04-ESM | gpac | pas de correctif indiqué |
| ubuntu 22.04 | gpac | pas de correctif indiqué |
| ubuntu 24.04 | gpac | pas de correctif indiqué |