Several issues have been found by different authors in gpac, an Open Source multimedia framework for research and academic purposes.

The issues are basically all buffer overflows in different functions all over the package.

For Debian 8 'Jessie', these problems have been fixed in version 0.5.0+svn5324~dfsg1-1+deb8u2.

We recommend that you upgrade your gpac packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that the GPAC MP4Box utility incorrectly handled certain memory operations. If an user or automated system were tricked into opening a specially crafted MP4 file, a remote attacker could use this issue to cause MP4Box to crash, resulting in a denial of service, or possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

GPAC MP4Boxユーティリティが特定のメモリ操作を不適切に処理していることがわかりました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたMP4ファイルを開くと、リモートの攻撃者がこの問題を悪用し、MP4Boxをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

学術研究目的のためのオープンソースマルチメディアフレームワークであるgpacで、複数の著者がいくつかの問題を発見しました。

問題はいずれも、基本的にパッケージ全体のさまざまな関数のバッファオーバーフローです。

Debian 8「Jessie」では、これらの問題はバージョン0.5.0+svn5324~dfsg1-1+deb8u2で修正されました。

お使いのgpacパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

用于研究和学术用途的开源多媒体框架 gpac 中的不同作者发现多个问题。这些问题基本上都是程序包中各处不同函数内的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 0.5.0+svn5324~dfsg1-1+deb8u2 版本中修复。我们建议您升级 gpac 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

不同的作者在 gpac (一種用於研究和學術目的的開放原始碼多媒體架構) 中發現數個問題。這些問題基本上是整個套件中不同函式的所有緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 0.5.0+svn5324~dfsg1-1+deb8u2 版本中修正。建議您升級 gpac 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GPAC MP4Box 公用程式未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的 MP4 檔案，遠端攻擊者就可利用此問題而造成 MP4Box 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 GPAC MP4Box 实用工具未能正确处理某些内存操作。如果用户或自动化系统受到诱骗打开特制的 MP4 文件，远程攻击者可利用此问题造成 MP4Box 崩溃，从而导致拒绝服务或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
122491	Debian DLA-1693-1 : gpac security update	Nessus	Debian Local Security Checks	2/28/2019	6/18/2024	high
123555	Ubuntu 16.04 LTS / 18.04 LTS : GPAC vulnerabilities (USN-3926-1)	Nessus	Ubuntu Local Security Checks	4/1/2019	10/21/2023	critical
123555	Ubuntu 16.04 LTS / 18.04 LTS : GPACの脆弱性 (USN-3926-1)	Nessus	Ubuntu Local Security Checks	4/1/2019	10/21/2023	critical
122491	DebianDLA-1693-1: gosaのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2/28/2019	6/18/2024	high
122491	Debian DLA-1693-1：gpac 安全更新	Nessus	Debian Local Security Checks	2/28/2019	6/18/2024	high
122491	Debian DLA-1693-1：gpac 安全性更新	Nessus	Debian Local Security Checks	2/28/2019	6/18/2024	high
123555	Ubuntu 16.04 LTS / 18.04 LTS：GPAC 弱點 (USN-3926-1)	Nessus	Ubuntu Local Security Checks	4/1/2019	10/21/2023	critical
123555	Ubuntu 16.04 LTS / 18.04 LTS：GPAC 漏洞 (USN-3926-1)	Nessus	Ubuntu Local Security Checks	4/1/2019	10/21/2023	critical

Detections

Analytics

Plugins Search

high

critical

critical

high

high

high

critical

critical