Two heap buffer over read conditions were found in gpac.

CVE-2018-13005

Due to an error in a while loop condition, the function urn_Read in isomedia/box_code_base.c has a heap-based buffer over-read.

CVE-2018-13006

Due to an error in a strlen call, there is a heap-based buffer over-read in the isomedia/box_dump.c function hdlr_dump.

For Debian 8 'Jessie', these problems have been fixed in version 0.5.0+svn5324~dfsg1-1+deb8u1.

We recommend that you upgrade your gpac packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ヒープバッファのオーバーリード状態が2つgpacで見つかりました。

CVE-2018-13005

while loop条件でのエラーにより、isomedia/box_code_base.cのurn_Read関数で、ヒープベースのバッファオーバーリードが発生します。

CVE-2018-13006

strlen呼び出しのエラーのために、isomedia/box_dump.cのhdlr_dump関数で、ヒープベースのバッファオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン0.5.0+svn5324~dfsg1-1+deb8u1で修正されました。

gpacパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GPAC MP4Boxユーティリティが特定のメモリ操作を不適切に処理していることがわかりました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたMP4ファイルを開くと、リモートの攻撃者がこの問題を悪用し、MP4Boxをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that the GPAC MP4Box utility incorrectly handled certain memory operations. If an user or automated system were tricked into opening a specially crafted MP4 file, a remote attacker could use this issue to cause MP4Box to crash, resulting in a denial of service, or possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

gpac 中发现两个堆缓冲区过度读取条件。CVE-2018-13005 由于 while 循环条件中存在错误，造成 isomedia/box_code_base.c 内的函数 urn_Read 存在基于堆的缓冲区过度读取。CVE-2018-13006 由于 strlen 调用中存在错误，造成 isomedia/box_dump.c 函数 hdlr_dump 内存在基于堆的缓冲区过度读取。对于 Debian 8“Jessie”，这些问题已在 0.5.0+svn5324~dfsg1-1+deb8u1 版本中修复。我们建议您升级 gpac 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 gpac 中發現兩個堆積緩衝區過度讀取狀況。CVE-2018-13005 因為在 while 迴圈情形中發生錯誤，isomedia/box_code_base.c 中的 urn_Read 函式發生堆積型緩衝區過度讀取。CVE-2018-13006 因為 strlen 呼叫中發生錯誤，isomedia/box_dump.c 中的函式 hdlr_dump 發生堆積型緩衝區過度讀取。針對 Debian 8「Jessie」，這些問題已在 0.5.0+svn5324~dfsg1-1+deb8u1 版本中修正。建議您升級 gpac 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 GPAC MP4Box 实用工具未能正确处理某些内存操作。如果用户或自动化系统受到诱骗打开特制的 MP4 文件，远程攻击者可利用此问题造成 MP4Box 崩溃，从而导致拒绝服务或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，GPAC MP4Box 公用程式未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的 MP4 檔案，遠端攻擊者就可利用此問題而造成 MP4Box 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
111169	Debian DLA-1432-1 : gpac security update	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	critical
111169	Debian DLA-1432-1: gosaセキュリティ更新プログラム	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	critical
123555	Ubuntu 16.04 LTS / 18.04 LTS : GPACの脆弱性 (USN-3926-1)	Nessus	Ubuntu Local Security Checks	4/1/2019	10/21/2023	critical
123555	Ubuntu 16.04 LTS / 18.04 LTS : GPAC vulnerabilities (USN-3926-1)	Nessus	Ubuntu Local Security Checks	4/1/2019	10/21/2023	critical
111169	Debian DLA-1432-1：gpac 安全更新	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	critical
111169	Debian DLA-1432-1：gpac 安全性更新	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	critical
123555	Ubuntu 16.04 LTS / 18.04 LTS：GPAC 漏洞 (USN-3926-1)	Nessus	Ubuntu Local Security Checks	4/1/2019	10/21/2023	critical
123555	Ubuntu 16.04 LTS / 18.04 LTS：GPAC 弱點 (USN-3926-1)	Nessus	Ubuntu Local Security Checks	4/1/2019	10/21/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical