CVE-2021-28300
NULL Pointer Dereference in the "isomedia/track.c" module's "MergeTrac ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (orta).
Açıklama
NULL Pointer Dereference in the "isomedia/track.c" module's "MergeTrack()" function of GPAC v0.5.2 allows attackers to execute arbitrary code or cause a Denial-of-Service (DoS) by uploading a malicious MP4 file.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 10 | ccextractor, gpac | düzeltme belirtilmemiş |
| debian 11 | ccextractor, gpac | 1.0.1+dfsg1-4 |
| debian 9 | gpac | düzeltme belirtilmemiş |
| rapidfort ubuntu 20.04 | gpac | düzeltme belirtilmemiş |
| rapidfort ubuntu 22.04 | gpac | düzeltme belirtilmemiş |
| rapidfort ubuntu 24.04 | gpac | düzeltme belirtilmemiş |
| ubuntu 18.04-ESM | gpac | düzeltme belirtilmemiş |
| ubuntu 20.04-ESM | gpac | düzeltme belirtilmemiş |
| ubuntu 22.04 | gpac | düzeltme belirtilmemiş |
| ubuntu 24.04 | gpac | düzeltme belirtilmemiş |
10 kaynaktaki 12 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 10 | ccextractor | düzeltme belirtilmemiş |
| debian 10 | gpac | düzeltme belirtilmemiş |
| debian 11 | ccextractor | düzeltme belirtilmemiş |
| debian 11 | gpac | 1.0.1+dfsg1-4 |
| debian 9 | gpac | düzeltme belirtilmemiş |
| rapidfort ubuntu 20.04 | gpac | düzeltme belirtilmemiş |
| rapidfort ubuntu 22.04 | gpac | düzeltme belirtilmemiş |
| rapidfort ubuntu 24.04 | gpac | düzeltme belirtilmemiş |
| ubuntu 18.04-ESM | gpac | düzeltme belirtilmemiş |
| ubuntu 20.04-ESM | gpac | düzeltme belirtilmemiş |
| ubuntu 22.04 | gpac | düzeltme belirtilmemiş |
| ubuntu 24.04 | gpac | düzeltme belirtilmemiş |