远程 Debian 11 主机上安装的多个程序包受到 dsa-5411 公告中提及的多个漏洞影响。

  - 在 GPAC 0.8.0 和 1.0.1 版中发现一个问题。isomedia/box_funcs.c 的 gf_isom_box_del() 函数中存在释放后使用。(CVE-2020-35980)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stts 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21852)

  - GPAC 1.0.1 的 MP4Box 的 afra_box_read 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33361)

  - GPAC 1.0.1 的 MP4Box 的 infe_box_read 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33363)

  - GPAC 1.0.1 的 MP4Box 的 def_parent_box_new 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33364)

  - GPAC 1.0.1 的 MP4Box 的 gf_isom_get_root_od 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33365)

  - GPAC 1.0.1 的 MP4Box 的 gf_isom_oinf_read_entry 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33366)

  - 通过 gp_rtp_builder_do_mpeg12_video 函数在 GPAC 1.0.1 中的 MP4Box 存在基于堆的缓冲区溢出漏洞，该漏洞允许攻击者可能通过 MP4Box 命令中的构建文件产生其他不明影响 (CVE-2021-36412)

  - GPAC 1.0.1 的 MP4Box 中存在一个通过 media.c 的基于堆的缓冲区溢出漏洞，该漏洞允许攻击者通过构建的文件造成拒绝服务或执行任意代码。(CVE-2021-36414)

  - MP4Box 的 gf_isom_dovi_config_get  函数中的 GPAC v1.0.1 中存在一个基于堆的缓冲区溢出漏洞，该漏洞可导致攻击者通过构建的文件造成拒绝服务或执行任意代码。(CVE-2021-36417)

  - GitHub 存储库 gpac/gpac 1.1.0 之前版本中存在空指针取消引用漏洞。(CVE-2021-4043)

  - gpac 1.0.1 及之前的版本中存在通过 reframe_nalu 中的 naludmx_parse_nal_avc 函数引起的空指针取消引用漏洞，该漏洞可导致拒绝服务。(CVE-2021-40559)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 reframe_nalu.c 中的 naludmx_create_avc_decoder_config 函数和由浮点异常导致的分段错误，该错误导致拒绝服务。
    (CVE-2021-40562)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 reframe_nalu.c 中的 naludmx_create_avc_decoder_config 函数和空指针取消引用所导致的分段错误，该错误导致拒绝服务。(CVE-2021-40563)

  - 使用 mp4box 时，Gpac 1.0.2 及之前版本中存在通过 av_parsers.c 中的 avc_parse_slice 函数和空指针取消引用所导致的分段错误，该错误导致拒绝服务。
    (CVE-2021-40564)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 av_parsers.c 中的 gf_avc_parse_nalu 函数和空指针取消引用所导致的分段错误，该错误导致拒绝服务。
    (CVE-2021-40565)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 reframe_mpgvid.c 中的 mpgviddmx_process 函数和堆释放后使用所导致的分段错误，该错误导致拒绝服务。
    (CVE-2021-40566)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 desc_private.c 中的 gf_odf_size_descriptor 函数导致的分段错误漏洞，该漏洞导致拒绝服务。(CVE-2021-40567)

  - Gpac 1.0.1 及之前版本中通过 av_parsers.c 的 svc_parse_slice 函数中的畸形 MP4 文件，存在缓冲区溢出漏洞，该漏洞允许攻击者造成拒绝服务，甚至是代码执行和特权提升。(CVE-2021-40568)

  - Gpac 1.0.1 及之前版本中的二进制 MP4Box 在 box_code_meta.c 的 iloc_entry_del 函数中存在双重释放漏洞，可允许攻击者造成拒绝服务。(CVE-2021-40569)

  - Gpac 1.0.1 中二进制 MP4Box 的 av_parsers.c 的 avc_compute_poc 函数中存在双重释放漏洞，该漏洞允许攻击者造成拒绝服务，甚至是代码执行和特权提升。(CVE-2021-40570)

  - Gpac 1.0.1 中二进制 MP4Box 的 box_code_apple.c 的 ilst_box_read 函数中存在双重释放漏洞，该漏洞允许攻击者造成拒绝服务，甚至是代码执行和特权提升。(CVE-2021-40571)

  - Gpac 1.0.1 中的二进制 MP4Box 在 reframe_av1.c 的 av1dmx_finalize 函数中有一个双重释放缺陷，允许攻击者造成拒绝服务。(CVE-2021-40572)

  - Gpac 1.0.1 中二进制 MP4Box 的 load_text.c 的 gf_text_get_utf8_line 函数中存在双重释放漏洞，该漏洞允许攻击者造成拒绝服务，甚至是代码执行和特权提升。(CVE-2021-40574)

  - Gpac 1.0.1 中的二进制 MP4Box 在 reframe_mpgvid.c 的 mpgviddmx_process 函数中存在一个空指针取消引用漏洞，该漏洞允许攻击者造成拒绝服务。此漏洞存在的原因可能是 CVE-2021-40566 的修复不完整。(CVE-2021-40575)

  - Gpac 1.0.1 中的二进制 MP4Box 在 hint_track.c 的 gf_isom_get_payt_count 函数中存在一个空指针取消引用漏洞，该漏洞允许攻击者造成拒绝服务。(CVE-2021-40576)

  - 提交 71460d72ec07df766dab0a4d52687529f3efcf0a（v1.0.1 以上版本）之前的 GPAC 版本 在 ISOBMFF 阅读器过滤器 isoffin_read.c 中包含具有不可达退出条件的循环（“无限循环”）。
    函数 isoffin_process() 可通过无限循环导致 DoS。要利用此漏洞，受害者必须打开特别构建的 mp4 文件。(CVE-2021-40592)

  - GPAC 1.0.1 中的 gf_bs_write_data 函数允许攻击者通过 MP4Box 命令中构建的文件造成拒绝服务。(CVE-2021-40606)

  - GPAC 1.0.1 中的 gf_hinter_track_finalize 函数允许攻击者通过 MP4Box 命令中构建的文件造成拒绝服务。(CVE-2021-40608)

  - GPAC 1.0.1 中的 GetHintFormat 函数允许攻击者通过 MP4Box 命令中构建的文件造成拒绝服务。(CVE-2021-40609)

  - 在 GPAC MP4Box 1.1.0 中，src/filter_core/filter_pid.c:5394 的 gf_filter_pid_get_packet 函数中有一个空指针引用，这一点已由 GPAC 证实。这会造成拒绝服务 (DOS)。
    (CVE-2021-40944)

  - 在 src/filters/dmx_nhml.c: 1004（在 nhmldmx_send_sample() 函数的 szXmlTo 参数中）的 MP4Box v1.0.1 中存在堆栈缓冲区溢出，导致拒绝服务漏洞。
    (CVE-2021-41456)

  - 在 nhmldmx_init_parsing 的 src/filters/dmx_nhml.c 中，MP4Box 1.1.0 存在堆栈缓冲区溢出，导致拒绝服务漏洞。(CVE-2021-41457)

  - 在 src/filters/dmx_nhml.c: 1008（在 nhmldmx_send_sample() 函数的 szXmlFrom 参数中）的 MP4Box v1.0.1 中存在堆栈缓冲区溢出，导致拒绝服务漏洞。
    (CVE-2021-41459)

  - gpac 1.1.0 中存在通过 gf_sg_command_del 函数进行的无效释放漏洞，该漏洞导致分段错误和应用程序崩溃。(CVE-2021-45262)

  - gpac 1.1.0 中存在通过 gf_svg_delete_attribute_value 函数进行的无效释放漏洞，该漏洞导致分段错误和应用程序崩溃。(CVE-2021-45263)

  - gpac 1.1.0 中存在通过 svg_node_start 函数进行的无效内存地址取消引用漏洞，该漏洞导致分段错误和应用程序崩溃。(CVE-2021-45267)

  - GPAC 1.0.1 中的 gf_dump_setup 函数允许恶意用户通过 MP4Box 命令中构建的文件造成拒绝服务（无效内存地址取消引用）。(CVE-2021-45291)

  - GPAC 1.0.1 中的 gf_isom_hint_rtp_read 函数允许攻击者通过 MP4Box 命令中构建的文件造成拒绝服务（无效内存地址取消引用）。(CVE-2021-45292)

  - 在 gf_get_bit_size 的 Gpac 1.0.1 中存在一个无限循环漏洞。(CVE-2021-45297)

  - 发现 GPAC v1.1.0 包含通过函数 gf_list_last() 进行的无效内存地址取消引用。攻击者可利用此漏洞，造成拒绝服务 (DoS)。(CVE-2021-45760)

  - 发现 GPAC v1.1.0 包含通过函数 gf_sg_vrml_mf_reset() 进行的无效内存地址取消引用。攻击者可利用此漏洞，造成拒绝服务 (DoS)。
    (CVE-2021-45762)

  - 发现 GPAC v1.1.0 在函数 gf_node_changed() 中包含无效调用。该漏洞可能导致拒绝服务 (DoS)。(CVE-2021-45763)

  - 发现 GPAC v1.1.0 包含通过函数 shift_chunk_offsets.isra() 进行的无效内存地址取消引用。(CVE-2021-45764)

  - 发现 GPAC 1.1.0 包含通过函数 lsr_read_id() 进行的无效内存地址取消引用。
    该漏洞可能导致拒绝服务 (DoS)。(CVE-2021-45767)

  - MP4Box 的 GPAC 1.0.1 中通过 __strlen_avx2 退出空指针取消引用漏洞，从而导致拒绝服务。(CVE-2021-45831)

  - unlink_chunk.isra 的 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务（与上下文有关）。(CVE-2021-46038)

  - 通过 shift_chunk_offsets.part 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务（与上下文有关）。(CVE-2021-46039)

  - 通过 finplace_shift_moov_meta_offsets 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务（与上下文有关）。(CVE-2021-46040)

  - GPAC 1.0.1 中存在通过 co64_box_new 函数造成的分段错误漏洞，该漏洞会造成拒绝服务。(CVE-2021-46041)

  - 通过 _fseeko 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务。(CVE-2021-46042)

  - 通过 gf_list_count 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务。(CVE-2021-46043)

  - 通过 ShiftMetaOffset.isra 在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务（与上下文有关）。(CVE-2021-46044)

  - GPAC 1.0.1 受到下列因素的影响：中止失败。影响为：造成拒绝服务（与上下文有关）。
    (CVE-2021-46045)

  - 通过 gf_isom_box_size 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可能导致拒绝服务（与上下文有关）。(CVE-2021-46046)

  - 通过 gf_hinter_finalize 函数在 GPAC 1.0.1 中存在指针取消引用漏洞。
    (CVE-2021-46047)

  - 通过 gf_fileio_check 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可能导致拒绝服务。(CVE-2021-46049)

  - 通过 Media_IsSelfContained 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可能导致拒绝服务。(CVE-2021-46051)

  - 在低于 2.1.0-DEV 的 GitHub 存储库 gpac/gpac 中，由 MP4Box -lsr 造成的分段错误。
    (CVE-2022-1035)

  - GitHub 存储库 gpac/gpac 2.1.0-DEV 之前的版本中存在 Inf 循环。(CVE-2022-1222)

  - MP4Box 是 GPAC-2.0.0 的组件，后者是 RPM Fusion 上广泛使用的第三方程序包。当 MP4Box 尝试解析 MP4 文件时，它会调用函数 `diST_box_read()` 以从视频中读取内容。在此函数中，它分配固定长度的缓冲区 `str`。但是，从 `bs` 读取的内容可由用户控制，长度也是如此，这将导致缓冲区溢出。(CVE-2022-1441)

  - GitHub 存储库 gpac/gpac 2.1.0-DEV 之前的版本中存在释放后使用。(CVE-2022-1795)

  - GitHub 存储库 gpac/gpac 在 2.1-DEV 之前的版本中存在整数溢出或回绕漏洞。(CVE-2022-2454)

  - GPAC 1.0.1 受到 gf_dump_vrml_field.isra 中空指针取消引用的影响 ()。(CVE-2022-24574)

  - GPAC 1.0.1 受到 gf_utf8_wcslen 中空指针取消引用的影响。 （gf_utf8_wcslen 是重命名的 Unicode utf8_wcslen 函数）(CVE-2022-24577)

  - GPAC 1.0.1 受到在 bifs/script_dec.c 处 SFS_AddString () 中基于堆的缓冲区溢出的影响。
    (CVE-2022-24578)

  - GPAC 2.0 允许 gf_base64_encode 中存在基于堆的缓冲区溢出。这可通过 MP4Box 触发。
    (CVE-2022-26967)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master 在 mp4box 的函数 gf_isom_get_sample_for_movie_time 中存在堆栈溢出漏洞。(CVE-2022-27145)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master 在函数 gf_node_get_attribute_by_tag 中存在释放后使用漏洞。(CVE-2022-27147)

  - GPAC 的 ietf/rtp_pck_mpeg4.c 中的 gp_rtp_builder_do_hevc 2.0.0 存在基于堆的缓冲区过度读取，这一点已由 MP4Box 证实。(CVE-2022-29537)

  - GitHub 存储库 gpac/gpac 在 2.1.0-DEV 之前版本中存在不受控制的递归漏洞。(CVE-2022-3222)

  - GPAC mp4box 2.1-DEV-revUNKNOWN-master 在函数 gf_isom_dovi_config_get 中存在一个释放后使用漏洞。此漏洞已在提交 fef6242 中修复。(CVE-2022-36190)

  - 堆缓冲区溢出在函数 gf_isom_dovi_config_get（属于 isomedia/avc_ext.c:  2490）中发生，这一点已由 MP4Box 证实。此漏洞已在提交 fef6242 中修复。(CVE-2022-36191)

  - 发现 GPAC v2.1-DEV-rev232-gfcaa01ebb-master 在处理 ISOM_IOD 时存在堆栈溢出。(CVE-2022-38530)

  - 在 GPAC 中发现一个归类为“存在问题”的漏洞。受此漏洞影响的是组件 SVG Parser 的文件 Scenegraph/svg_attributes.c 的函数 svg_parse_preserveaspectratio。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。修补程序的名称为 2191e66aa7df750e8ef01781b1930bea87b713bb。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-213463。(CVE-2022-3957)

  - 在 GPAC 2.1-DEV-rev490-g68064e101-master 中发现被归类为“存在问题”的漏洞，影响 laser/lsr_dec.c 文件的 lsr_translate_coords 函数。利用此漏洞可导致整数溢出。可以远程发起攻击。该漏洞已被公开并可被使用。此修补程序的名称为 b3d821c4ae9ba62b3a194d9dcb5e99f17bd56908。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-214518。(CVE-2022-4202)

  - 发现 GPAC v2.1-DEV-rev368-gfd054169b-master 通过 odf/odf_code.c 的组件 gf_odf_new_iod 包含内存泄漏。(CVE-2022-43255)

  - 发现 GPAC v2.1-DEV-rev428-gcb8ae46c8-master 通过 isomedia/box_code_3gpp.c 的函数 dimmC_box_read 包含堆栈溢出。(CVE-2022-45202)

  - 发现 GPAC MP4box v2.0.0 在 / Scenegraph/svg_attributes.c 的 smil_parse_time_list 参数中包含堆栈溢出。(CVE-2022-45283)

  - 发现 GPAC v2.1-DEV-rev478-g696e6f868-master  通过 /gpac/src/bifs/unquantize.c 的 Q_IsTypeOn 函数包含堆释放后使用。(CVE-2022-45343)

  - GPAC MP4Box v2.1-DEV-rev574-g9d5bb184b 通过 Scene_manager/swf_parse.c 的函数 gf_sm_load_init_swf 包含分段冲突 (CVE-2022-47086)

  - 在filters/load_text.c 的 gf_text_process_sub 函数中，GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 易受到缓冲区溢出漏洞的影响 (CVE-2022-47091)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 通过过滤器/dmx_m2ts.c 容易受到空指针取消引用的影响：343 in m2tsdmx_declare_pid (CVE-2022-47094)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 在 media_tools/av_parsers.c 的 hevc_parse_vps_extension 函数中容易受到缓冲区溢出的影响 (CVE-2022-47095)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 在 hevc_parse_vps_extension 函数（属于 media_tools/av_parsers.c: 7662）中容易受到缓冲区溢出的影响 (CVE-2022-47657)

  - GPAC MP4box 2.1-DEV-rev644-g5c4df2a67 易受 gf_bs_read_data 中缓冲区溢出的影响 (CVE-2022-47659)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 在 isomedia/isom_write.c 中有一个整数溢出漏洞 (CVE-2022-47660)

  - GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 容易受到缓冲区溢出的影响（通过 media_tools/av_parsers.c: 4988，在 gf_media_nalu_add_emulation_bytes 中）(CVE-2022-47661)

  - GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 存在段错误（/堆栈溢出），这是由于 Media_GetSample isomedia/media.c: 662 中的无限递归 (CVE-2022-47662)

  - GPAC MP4box 2.1-DEV-rev649-ga8f438d20 易受 h263dmx_process filters/reframe_h263.c: 609 中缓冲区溢出的影响 (CVE-2022-47663)

  - GitHub 存储库 gpac/gpac 在 2.2 之前的版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2023-0770)

  - GitHub 存储库 gpac/gpac 2.3.0-DEV 之前的版本中存在差一错误。(CVE-2023-0818)

  - GitHub 存储库 gpac/gpac 在 2.3.0-DEV 之前的版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0819)

  - GitHub 存储库 gpac/gpac 在 2.3.0-DEV 之前的版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0866)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中发现被归类为“存在问题”的漏洞。此漏洞会影响文件 media_tools/mpegts.c 的函数 gf_m2ts_process_sdt。此操纵漏洞会导致基于堆的缓冲区溢出。本地攻击是一项要求。该漏洞已被公开并可被使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-223293。(CVE-2023-1448)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中发现一个被归类为“存在问题”的漏洞。此漏洞会影响 media_tools/av_parsers.c 文件的 gf_av1_reset_state 函数。操纵此漏洞可导致双重释放。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-223294。(CVE-2023-1449)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中发现一个漏洞。已将此漏洞声明为“危急”。
    受此漏洞影响的是filters/load_text.c 文件的未知功能。此操纵漏洞会导致缓冲区溢出。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-223297。(CVE-2023-1452)

  - GitHub 存储库 gpac/gpac 2.4.0 之前版本中存在拒绝服务漏洞。(CVE-2023-1654)

  - 文件 media_tools/av_parsers.c 的函数 avc_parse_slice 中存在缓冲区溢出漏洞。GPAC 版本 2.3-DEV-rev1-g4669ba229-master。(CVE-2023-23143)

  - GPAC 版本 2.2-rev0-gab012bbfb-master 中，函数 Q_DecCoordOnUnitSphere 的文件 bifs/unquantize.c 中存在整数溢出漏洞。(CVE-2023-23144)

  - 据发现，GPAC 版本 2.2-rev0-gab012bbfb-master 在 lsr_read_rare_full 函数中包含内存泄漏。(CVE-2023-23145)

  - GitHub 存储库 gpac/gpac 在 2.2.2 之前的版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2023-2837)

  - GitHub 存储库 gpac/gpac 在 2.2.2 之前的版本中存在越界读取漏洞。(CVE-2023-2838)

  - GitHub 存储库 gpac/gpac 在 2.2.2 之前的版本中存在除以零漏洞。(CVE-2023-2839)

  - GitHub 存储库 gpac/gpac 2.2.2 之前版本中存在空指针取消引用漏洞。(CVE-2023-2840)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5411 advisory.

  - An issue was discovered in GPAC version 0.8.0 and 1.0.1. There is a use-after-free in the function     gf_isom_box_del() in isomedia/box_funcs.c. (CVE-2020-35980)

  - Multiple exploitable integer overflow vulnerabilities exist within the MPEG-4 decoding functionality of     the GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input at stss decoder     can cause an integer overflow due to unchecked arithmetic resulting in a heap-based buffer overflow that     causes memory corruption. An attacker can convince a user to open a video to trigger this vulnerability.
    (CVE-2021-21852)

  - Memory leak in the afra_box_read function in MP4Box in GPAC 1.0.1 allows attackers to read memory via a     crafted file. (CVE-2021-33361)

  - Memory leak in the infe_box_read function in MP4Box in GPAC 1.0.1 allows attackers to read memory via a     crafted file. (CVE-2021-33363)

  - Memory leak in the def_parent_box_new function in MP4Box in GPAC 1.0.1 allows attackers to read memory via     a crafted file. (CVE-2021-33364)

  - Memory leak in the gf_isom_get_root_od function in MP4Box in GPAC 1.0.1 allows attackers to read memory     via a crafted file. (CVE-2021-33365)

  - Memory leak in the gf_isom_oinf_read_entry function in MP4Box in GPAC 1.0.1 allows attackers to read     memory via a crafted file. (CVE-2021-33366)

  - A heap-based buffer overflow vulnerability exists in MP4Box in GPAC 1.0.1 via the     gp_rtp_builder_do_mpeg12_video function, which allows attackers to possibly have unspecified other impact     via a crafted file in the MP4Box command, (CVE-2021-36412)

  - A heab-based buffer overflow vulnerability exists in MP4Box in GPAC 1.0.1 via media.c, which allows     attackers to cause a denial of service or execute arbitrary code via a crafted file. (CVE-2021-36414)

  - A heap-based buffer overflow vulnerability exists in GPAC v1.0.1 in the gf_isom_dovi_config_get function     in MP4Box, which causes a denial of service or execute arbitrary code via a crafted file. (CVE-2021-36417)

  - NULL Pointer Dereference in GitHub repository gpac/gpac prior to 1.1.0. (CVE-2021-4043)

  - A null pointer deference vulnerability exists in gpac through 1.0.1 via the naludmx_parse_nal_avc function     in reframe_nalu, which allows a denail of service. (CVE-2021-40559)

  - A Segmentation fault caused by a floating point exception exists in Gpac through 1.0.1 using mp4box via     the naludmx_enqueue_or_dispatch function in reframe_nalu.c, which causes a denial of service.
    (CVE-2021-40562)

  - A Segmentation fault exists casued by null pointer dereference exists in Gpac through 1.0.1 via the     naludmx_create_avc_decoder_config function in reframe_nalu.c when using mp4box, which causes a denial of     service. (CVE-2021-40563)

  - A Segmentation fault caused by null pointer dereference vulnerability eists in Gpac through 1.0.2 via the     avc_parse_slice function in av_parsers.c when using mp4box, which causes a denial of service.
    (CVE-2021-40564)

  - A Segmentation fault caused by a null pointer dereference vulnerability exists in Gpac through 1.0.1 via     the gf_avc_parse_nalu function in av_parsers.c when using mp4box, which causes a denial of service.
    (CVE-2021-40565)

  - A Segmentation fault casued by heap use after free vulnerability exists in Gpac through 1.0.1 via the     mpgviddmx_process function in reframe_mpgvid.c when using mp4box, which causes a denial of service.
    (CVE-2021-40566)

  - Segmentation fault vulnerability exists in Gpac through 1.0.1 via the gf_odf_size_descriptor function in     desc_private.c when using mp4box, which causes a denial of service. (CVE-2021-40567)

  - A buffer overflow vulnerability exists in Gpac through 1.0.1 via a malformed MP4 file in the     svc_parse_slice function in av_parsers.c, which allows attackers to cause a denial of service, even code     execution and escalation of privileges. (CVE-2021-40568)

  - The binary MP4Box in Gpac through 1.0.1 has a double-free vulnerability in the iloc_entry_del funciton in     box_code_meta.c, which allows attackers to cause a denial of service. (CVE-2021-40569)

  - The binary MP4Box in Gpac 1.0.1 has a double-free vulnerability in the avc_compute_poc function in     av_parsers.c, which allows attackers to cause a denial of service, even code execution and escalation of     privileges. (CVE-2021-40570)

  - The binary MP4Box in Gpac 1.0.1 has a double-free vulnerability in the ilst_box_read function in     box_code_apple.c, which allows attackers to cause a denial of service, even code execution and escalation     of privileges. (CVE-2021-40571)

  - The binary MP4Box in Gpac 1.0.1 has a double-free bug in the av1dmx_finalize function in reframe_av1.c,     which allows attackers to cause a denial of service. (CVE-2021-40572)

  - The binary MP4Box in Gpac 1.0.1 has a double-free vulnerability in the gf_text_get_utf8_line function in     load_text.c, which allows attackers to cause a denial of service, even code execution and escalation of     privileges. (CVE-2021-40574)

  - The binary MP4Box in Gpac 1.0.1 has a null pointer dereference vulnerability in the mpgviddmx_process     function in reframe_mpgvid.c, which allows attackers to cause a denial of service. This vulnerability is     possibly due to an incomplete fix for CVE-2021-40566. (CVE-2021-40575)

  - The binary MP4Box in Gpac 1.0.1 has a null pointer dereference vulnerability in the gf_isom_get_payt_count     function in hint_track.c, which allows attackers to cause a denial of service. (CVE-2021-40576)

  - GPAC version before commit 71460d72ec07df766dab0a4d52687529f3efcf0a (version v1.0.1 onwards) contains loop     with unreachable exit condition ('infinite loop') vulnerability in ISOBMFF reader filter, isoffin_read.c.
    Function isoffin_process() can result in DoS by infinite loop. To exploit, the victim must open a     specially crafted mp4 file. (CVE-2021-40592)

  - The gf_bs_write_data function in GPAC 1.0.1 allows attackers to cause a denial of service via a crafted     file in the MP4Box command. (CVE-2021-40606)

  - The gf_hinter_track_finalize function in GPAC 1.0.1 allows attackers to cause a denial of service via a     crafted file in the MP4Box command. (CVE-2021-40608)

  - The GetHintFormat function in GPAC 1.0.1 allows attackers to cause a denial of service via a crafted file     in the MP4Box command. (CVE-2021-40609)

  - In GPAC MP4Box 1.1.0, there is a Null pointer reference in the function gf_filter_pid_get_packet function     in src/filter_core/filter_pid.c:5394, as demonstrated by GPAC. This can cause a denial of service (DOS).
    (CVE-2021-40944)

  - There is a stack buffer overflow in MP4Box v1.0.1 at src/filters/dmx_nhml.c:1004 in the     nhmldmx_send_sample() function szXmlTo parameter which leads to a denial of service vulnerability.
    (CVE-2021-41456)

  - There is a stack buffer overflow in MP4Box 1.1.0 at src/filters/dmx_nhml.c in nhmldmx_init_parsing which     leads to a denial of service vulnerability. (CVE-2021-41457)

  - There is a stack buffer overflow in MP4Box v1.0.1 at src/filters/dmx_nhml.c:1008 in the     nhmldmx_send_sample() function szXmlFrom parameter which leads to a denial of service vulnerability.
    (CVE-2021-41459)

  - An invalid free vulnerability exists in gpac 1.1.0 via the gf_sg_command_del function, which causes a     segmentation fault and application crash. (CVE-2021-45262)

  - An invalid free vulnerability exists in gpac 1.1.0 via the gf_svg_delete_attribute_value function, which     causes a segmentation fault and application crash. (CVE-2021-45263)

  - An invalid memory address dereference vulnerability exists in gpac 1.1.0 via the svg_node_start function,     which causes a segmentation fault and application crash. (CVE-2021-45267)

  - The gf_dump_setup function in GPAC 1.0.1 allows malicoius users to cause a denial of service (Invalid     memory address dereference) via a crafted file in the MP4Box command. (CVE-2021-45291)

  - The gf_isom_hint_rtp_read function in GPAC 1.0.1 allows attackers to cause a denial of service (Invalid     memory address dereference) via a crafted file in the MP4Box command. (CVE-2021-45292)

  - An infinite loop vulnerability exists in Gpac 1.0.1 in gf_get_bit_size. (CVE-2021-45297)

  - GPAC v1.1.0 was discovered to contain an invalid memory address dereference via the function     gf_list_last(). This vulnerability allows attackers to cause a Denial of Service (DoS). (CVE-2021-45760)

  - GPAC v1.1.0 was discovered to contain an invalid memory address dereference via the function     gf_sg_vrml_mf_reset(). This vulnerability allows attackers to cause a Denial of Service (DoS).
    (CVE-2021-45762)

  - GPAC v1.1.0 was discovered to contain an invalid call in the function gf_node_changed(). This     vulnerability can lead to a Denial of Service (DoS). (CVE-2021-45763)

  - GPAC v1.1.0 was discovered to contain an invalid memory address dereference via the function     shift_chunk_offsets.isra(). (CVE-2021-45764)

  - GPAC 1.1.0 was discovered to contain an invalid memory address dereference via the function lsr_read_id().
    This vulnerability can lead to a Denial of Service (DoS). (CVE-2021-45767)

  - A Null Pointer Dereference vulnerability exitgs in GPAC 1.0.1 in MP4Box via __strlen_avx2, which causes a     Denial of Service. (CVE-2021-45831)

  - A Pointer Dereference vulnerability exists in GPAC 1.0.1 in unlink_chunk.isra, which causes a Denial of     Service (context-dependent). (CVE-2021-46038)

  - A Pointer Dereference Vulnerabilty exists in GPAC 1.0.1 via the shift_chunk_offsets.part function, which     causes a Denial of Service (context-dependent). (CVE-2021-46039)

  - A Pointer Dereference Vulnerabilty exists in GPAC 1.0.1 via the finplace_shift_moov_meta_offsets function,     which causes a Denial of Servie (context-dependent). (CVE-2021-46040)

  - A Segmentation Fault Vulnerability exists in GPAC 1.0.1 via the co64_box_new function, which causes a     Denial of Service. (CVE-2021-46041)

  - A Pointer Dereference Vulnerability exists in GPAC 1.0.1 via the _fseeko function, which causes a Denial     of Service. (CVE-2021-46042)

  - A Pointer Dereference Vulnerability exits in GPAC 1.0.1 in the gf_list_count function, which causes a     Denial of Service. (CVE-2021-46043)

  - A Pointer Dereference Vulnerabilty exists in GPAC 1.0.1via ShiftMetaOffset.isra, which causes a Denial of     Service (context-dependent). (CVE-2021-46044)

  - GPAC 1.0.1 is affected by: Abort failed. The impact is: cause a denial of service (context-dependent).
    (CVE-2021-46045)

  - A Pointer Derefernce Vulnerbility exists GPAC 1.0.1 the gf_isom_box_size function, which could cause a     Denial of Service (context-dependent). (CVE-2021-46046)

  - A Pointer Dereference Vulnerability exists in GPAC 1.0.1 via the gf_hinter_finalize function.
    (CVE-2021-46047)

  - A Pointer Dereference Vulnerability exists in GPAC 1.0.1 via the gf_fileio_check function, which could     cause a Denial of Service. (CVE-2021-46049)

  - A Pointer Dereference Vulnerability exists in GPAC 1.0.1 via the Media_IsSelfContained function, which     could cause a Denial of Service. . (CVE-2021-46051)

  - Segmentation Fault caused by MP4Box -lsr in GitHub repository gpac/gpac prior to 2.1.0-DEV.
    (CVE-2022-1035)

  - Inf loop in GitHub repository gpac/gpac prior to 2.1.0-DEV. (CVE-2022-1222)

  - MP4Box is a component of GPAC-2.0.0, which is a widely-used third-party package on RPM Fusion. When MP4Box     tries to parse a MP4 file, it calls the function `diST_box_read()` to read from video. In this function,     it allocates a buffer `str` with fixed length. However, content read from `bs` is controllable by user, so     is the length, which causes a buffer overflow. (CVE-2022-1441)

  - Use After Free in GitHub repository gpac/gpac prior to v2.1.0-DEV. (CVE-2022-1795)

  - Integer Overflow or Wraparound in GitHub repository gpac/gpac prior to 2.1-DEV. (CVE-2022-2454)

  - GPAC 1.0.1 is affected by a NULL pointer dereference in gf_dump_vrml_field.isra (). (CVE-2022-24574)

  - GPAC 1.0.1 is affected by a NULL pointer dereference in gf_utf8_wcslen. (gf_utf8_wcslen is a renamed     Unicode utf8_wcslen function.) (CVE-2022-24577)

  - GPAC 1.0.1 is affected by a heap-based buffer overflow in SFS_AddString () at bifs/script_dec.c.
    (CVE-2022-24578)

  - GPAC 2.0 allows a heap-based buffer overflow in gf_base64_encode. It can be triggered via MP4Box.
    (CVE-2022-26967)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master has a stack-overflow vulnerability in function     gf_isom_get_sample_for_movie_time of mp4box. (CVE-2022-27145)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master has a use-after-free vulnerability in function     gf_node_get_attribute_by_tag. (CVE-2022-27147)

  - gp_rtp_builder_do_hevc in ietf/rtp_pck_mpeg4.c in GPAC 2.0.0 has a heap-based buffer over-read, as     demonstrated by MP4Box. (CVE-2022-29537)

  - Uncontrolled Recursion in GitHub repository gpac/gpac prior to 2.1.0-DEV. (CVE-2022-3222)

  - GPAC mp4box 2.1-DEV-revUNKNOWN-master has a use-after-free vulnerability in function     gf_isom_dovi_config_get. This vulnerability was fixed in commit fef6242. (CVE-2022-36190)

  - A heap-buffer-overflow had occurred in function gf_isom_dovi_config_get of isomedia/avc_ext.c:2490, as     demonstrated by MP4Box. This vulnerability was fixed in commit fef6242. (CVE-2022-36191)

  - GPAC v2.1-DEV-rev232-gfcaa01ebb-master was discovered to contain a stack overflow when processing     ISOM_IOD. (CVE-2022-38530)

  - A vulnerability classified as problematic was found in GPAC. Affected by this vulnerability is the     function svg_parse_preserveaspectratio of the file scenegraph/svg_attributes.c of the component SVG     Parser. The manipulation leads to memory leak. The attack can be launched remotely. The name of the patch     is 2191e66aa7df750e8ef01781b1930bea87b713bb. It is recommended to apply a patch to fix this issue. The     associated identifier of this vulnerability is VDB-213463. (CVE-2022-3957)

  - A vulnerability, which was classified as problematic, was found in GPAC 2.1-DEV-rev490-g68064e101-master.
    Affected is the function lsr_translate_coords of the file laser/lsr_dec.c. The manipulation leads to     integer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the     public and may be used. The name of the patch is b3d821c4ae9ba62b3a194d9dcb5e99f17bd56908. It is     recommended to apply a patch to fix this issue. VDB-214518 is the identifier assigned to this     vulnerability. (CVE-2022-4202)

  - GPAC v2.1-DEV-rev368-gfd054169b-master was discovered to contain a memory leak via the component     gf_odf_new_iod at odf/odf_code.c. (CVE-2022-43255)

  - GPAC v2.1-DEV-rev428-gcb8ae46c8-master was discovered to contain a stack overflow via the function     dimC_box_read at isomedia/box_code_3gpp.c. (CVE-2022-45202)

  - GPAC MP4box v2.0.0 was discovered to contain a stack overflow in the smil_parse_time_list parameter at     /scenegraph/svg_attributes.c. (CVE-2022-45283)

  - GPAC v2.1-DEV-rev478-g696e6f868-master was discovered to contain a heap use-after-free via the Q_IsTypeOn     function at /gpac/src/bifs/unquantize.c. (CVE-2022-45343)

  - GPAC MP4Box v2.1-DEV-rev574-g9d5bb184b contains a segmentation violation via the function     gf_sm_load_init_swf at scene_manager/swf_parse.c (CVE-2022-47086)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is vulnerable to Buffer Overflow in gf_text_process_sub function of     filters/load_text.c (CVE-2022-47091)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is vulnerable to Null pointer dereference via filters/dmx_m2ts.c:343     in m2tsdmx_declare_pid (CVE-2022-47094)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b is vulnerable to Buffer overflow in hevc_parse_vps_extension     function of media_tools/av_parsers.c (CVE-2022-47095)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 is vulnerable to buffer overflow in function     hevc_parse_vps_extension of media_tools/av_parsers.c:7662 (CVE-2022-47657)

  - GPAC MP4box 2.1-DEV-rev644-g5c4df2a67 is vulnerable to Buffer Overflow in gf_bs_read_data (CVE-2022-47659)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 is has an integer overflow in isomedia/isom_write.c (CVE-2022-47660)

  - GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 is vulnerable to Buffer Overflow via media_tools/av_parsers.c:4988     in gf_media_nalu_add_emulation_bytes (CVE-2022-47661)

  - GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 has a segment fault (/stack overflow) due to infinite recursion in     Media_GetSample isomedia/media.c:662 (CVE-2022-47662)

  - GPAC MP4box 2.1-DEV-rev649-ga8f438d20 is vulnerable to buffer overflow in h263dmx_process     filters/reframe_h263.c:609 (CVE-2022-47663)

  - Stack-based Buffer Overflow in GitHub repository gpac/gpac prior to 2.2. (CVE-2023-0770)

  - Off-by-one Error in GitHub repository gpac/gpac prior to v2.3.0-DEV. (CVE-2023-0818)

  - Heap-based Buffer Overflow in GitHub repository gpac/gpac prior to v2.3.0-DEV. (CVE-2023-0819)

  - Heap-based Buffer Overflow in GitHub repository gpac/gpac prior to 2.3.0-DEV. (CVE-2023-0866)

  - A vulnerability, which was classified as problematic, was found in GPAC 2.3-DEV-rev35-gbbca86917-master.
    This affects the function gf_m2ts_process_sdt of the file media_tools/mpegts.c. The manipulation leads to     heap-based buffer overflow. Attacking locally is a requirement. The exploit has been disclosed to the     public and may be used. It is recommended to apply a patch to fix this issue. The identifier VDB-223293     was assigned to this vulnerability. (CVE-2023-1448)

  - A vulnerability has been found in GPAC 2.3-DEV-rev35-gbbca86917-master and classified as problematic. This     vulnerability affects the function gf_av1_reset_state of the file media_tools/av_parsers.c. The     manipulation leads to double free. It is possible to launch the attack on the local host. The exploit has     been disclosed to the public and may be used. It is recommended to apply a patch to fix this issue.
    VDB-223294 is the identifier assigned to this vulnerability. (CVE-2023-1449)

  - A vulnerability was found in GPAC 2.3-DEV-rev35-gbbca86917-master. It has been declared as critical.
    Affected by this vulnerability is an unknown functionality of the file filters/load_text.c. The     manipulation leads to buffer overflow. Local access is required to approach this attack. The exploit has     been disclosed to the public and may be used. It is recommended to apply a patch to fix this issue. The     identifier VDB-223297 was assigned to this vulnerability. (CVE-2023-1452)

  - Denial of Service in GitHub repository gpac/gpac prior to 2.4.0. (CVE-2023-1654)

  - Buffer overflow vulnerability in function avc_parse_slice in file media_tools/av_parsers.c. GPAC version     2.3-DEV-rev1-g4669ba229-master. (CVE-2023-23143)

  - Integer overflow vulnerability in function Q_DecCoordOnUnitSphere file bifs/unquantize.c in GPAC version     2.2-rev0-gab012bbfb-master. (CVE-2023-23144)

  - GPAC version 2.2-rev0-gab012bbfb-master was discovered to contain a memory leak in lsr_read_rare_full     function. (CVE-2023-23145)

  - Stack-based Buffer Overflow in GitHub repository gpac/gpac prior to 2.2.2. (CVE-2023-2837)

  - Out-of-bounds Read in GitHub repository gpac/gpac prior to 2.2.2. (CVE-2023-2838)

  - Divide By Zero in GitHub repository gpac/gpac prior to 2.2.2. (CVE-2023-2839)

  - NULL Pointer Dereference in GitHub repository gpac/gpac prior to 2.2.2. (CVE-2023-2840)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5411 公告中提及的多個弱點影響。

  - 在 GPAC 0.8.0 版和 1.0.1 版中發現一個問題。isomedia/box_funcs.c 的 gf_isom_box_del() 函式中有一個釋放後使用問題。(CVE-2020-35980)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，stss 解碼器中特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21852)

  - 在 GPAC 1.0.1 版中，MP4Box 的 afra_box_read 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33361)

  - 在 GPAC 1.0.1 版中，MP4Box 的 infe_box_read 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33363)

  - 在 GPAC 1.0.1 版中，MP4Box 的 def_parent_box_new 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33364)

  - 在 GPAC 1.0.1 版中，MP4Box 的 gf_isom_get_root_od 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33365)

  - 在 GPAC 1.0.1 版中，MP4Box 的 gf_isom_oinf_read_entry 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33366)

  - GPAC 1.0.1 版中的 MP4Box 透過 gp_rtp_builder_do_mpeg12_video 函式存在一個堆積型緩衝區溢位弱點，攻擊者可能藉此透過 MP4Box 命令中的特製檔案造成其他不明影響。(CVE-2021-36412)

  - GPAC 1.0.1 版中的 MP4Box 透過 media.c 存在一個堆積型緩衝區溢位弱點，攻擊者可藉此透過特製檔案造成拒絕服務或執行任意程式碼。(CVE-2021-36414)

  - 在 GPAC v1.0.1 版中，MP4Box 的 gf_isom_dovi_config_get 函式存在一個堆積型緩衝區溢位弱點，攻擊者可藉此透過特製檔案造成拒絕服務或執行任意程式碼。(CVE-2021-36417)

  - GitHub 存放庫 gpac/gpac 1.1.0 更舊版本中存在 NULL 指標解除參照。(CVE-2021-4043)

  - 在 gpac 1.0.1 及更低版本中，透過 reframe_nalu 中的 naludmx_parse_nal_avc 函式存在 NULL 指標解除參照弱點，該弱點允許拒絕服務。(CVE-2021-40559)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 reframe_nalu.c 中的 naludmx_enqueue_or_dispatch 函式存在由浮點例外狀況造成的分割錯誤，進而導致拒絕服務。
    (CVE-2021-40562)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 reframe_nalu.c 中的 naludmx_create_avc_decoder_config 函式存在由 NULL 指標解除參照導致的分割錯誤，進而造成拒絕服務。(CVE-2021-40563)

  - 在 Gpac 1.0.2 及更低版本中，使用 mp4box 時，透過 av_parsers.c 中的 avc_parse_slice 函式存在由 NULL 指標解除參照導致的分割錯誤，進而造成拒絕服務。
    (CVE-2021-40564)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 av_parsers.c 中的 gf_avc_parse_nalu 函式存在由 NULL 指標解除參照導致的分割錯誤，進而造成拒絕服務。
    (CVE-2021-40565)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 reframe_mpgvid.c 中的 mpgviddmx_process 函式存在由堆積釋放後使用弱點導致的分割錯誤，進而造成拒絕服務。
    (CVE-2021-40566)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 desc_private.c 中的 gf_odf_size_descriptor 函式存在分割錯誤，可能造成拒絕服務。(CVE-2021-40567)

  - 在 Gpac 1.0.1 及更低版本中，透過 av_parsers.c 的 svc_parse_slice 函式中的格式錯誤 MP4 檔案，存在緩衝區溢位弱點，攻擊者可藉此造成拒絕服務，甚至是程式碼執行和權限提升。(CVE-2021-40568)

  - Gpac 1.0.1 及更低版本中的二進位 MP4Box 在 box_code_meta.c 的 iloc_entry_del 函式中有一個重複釋放弱點，攻擊者可藉此造成拒絕服務。(CVE-2021-40569)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，av_parsers.c 的 avc_compute_poc 函式存在雙重釋放弱點，攻擊者可藉此造成拒絕服務，甚至是程式碼執行和權限提升。(CVE-2021-40570)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，box_code_apple.c 的 ilst_box_read 函式存在雙重釋放弱點，攻擊者可藉此造成拒絕服務，甚至是程式碼執行和權限提升。(CVE-2021-40571)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，reframe_av1.c 的 av1dmx_finalize 函式中有一個重複釋放錯誤，其允許攻擊者造成拒絕服務。(CVE-2021-40572)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，load_text.c 的 gf_text_get_utf8_line 函式存在雙重釋放弱點，攻擊者可藉此造成拒絕服務，甚至是程式碼執行和權限提升。(CVE-2021-40574)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，reframe_mpgvid.c 的 mpgviddmx_process 函式中有一個 NULL 指標解除參照弱點，攻擊者可藉此造成拒絕服務。此弱點可能是因為 CVE-2021-40566 的修正不完整所導致。(CVE-2021-40575)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，hint_track.c 的 gf_isom_get_payt_count 函式中有一個 NULL 指標解除參照弱點，攻擊者可藉此造成拒絕服務。(CVE-2021-40576)

  - commit 71460d72ec07df766dab0a4d52687529f3efcf0a 之前的 GPAC 版本 (v1.0.1 之後的版本) 在 ISOBMFF 讀取器篩選器 isoffin_read.c 中含有迴圈和無法達到的結束條件 (「無限迴圈」)。
    函式 isoffin_process() 可因無限迴圈而導致 DoS。如發生惡意利用，受害者必須開啟特製的 mp4 檔案。(CVE-2021-40592)

  - GPAC 1.0.1 版中的 gf_bs_write_data 函式允許攻擊者透過 MP4Box 命令中的特製檔案造成拒絕服務。(CVE-2021-40606)

  - GPAC 1.0.1 版中的 gf_hinter_track_finalize 函式允許攻擊者透過 MP4Box 命令中的特製檔案造成拒絕服務。(CVE-2021-40608)

  - GPAC 1.0.1 版中的 GetHintFormat 函式允許攻擊者透過 MP4Box 命令中的特製檔案造成拒絕服務。(CVE-2021-40609)

  - 在 GPAC MP4Box 1.1.0 版中，src/filter_core/filter_pid.c: 5394 的 gf_filter_pid_get_packet 函式中有一個 Null 指標參照，如 GPAC 所示。這會造成拒絕服務 (DOS)。
    (CVE-2021-40944)

  - 在 MP4Box v1.0.1 中，在 src/filters/dmx_nhml.c: 1004 的nhmldmx_send_sample() 函式 szXmlTo 參數中有一個堆疊緩衝區溢位，這會導致拒絕服務弱點。
    (CVE-2021-41456)

  - 在 nhmldmx_init_parsing 的 src/filters/dmx_nhml.c 中，MP4Box 1.1.0 有堆疊緩衝區溢位，可導致拒絕服務弱點。(CVE-2021-41457)

  - 在 MP4Box v1.0.1 中，在 src/filters/dmx_nhml.c: 1008 的nhmldmx_send_sample() 函式 szXmlFrom 參數中有一個堆疊緩衝區溢位，這會導致拒絕服務弱點。
    (CVE-2021-41459)

  - 在 gpac 1.1.0 版中，透過 gf_sg_command_del 函式存在無效釋放弱點，此弱點會造成分割錯誤和應用程式損毀。(CVE-2021-45262)

  - 在 gpac 1.1.0 版中，透過 gf_svg_delete_attribute_value 函式存在無效釋放弱點，此弱點會造成分割錯誤和應用程式損毀。(CVE-2021-45263)

  - 在 gpac 1.1.0 版中，透過 svg_node_start 函式存在無效記憶體位址解除參照弱點，此弱點會造成分割錯誤和應用程式損毀。(CVE-2021-45267)

  - GPAC 1.0.1 版中的 gf_dump_setup 函式允許惡意使用者透過 MP4Box 命令中的特製檔案造成拒絕服務 (無效記憶體位址解除參照)。(CVE-2021-45291)

  - GPAC 1.0.1 版中的 gf_isom_hint_rtp_read 函式允許攻擊者透過 MP4Box 命令中的特製檔案造成拒絕服務 (無效記憶體位址解除參照)。(CVE-2021-45292)

  - Gpac 1.0.1 版中的 gf_get_bit_size 存在一個無限迴圈弱點。(CVE-2021-45297)

  - 據發現，GPAC v1.1.0 透過 gf_list_last() 函式存在無效記憶體位址解除參照。此弱點允許攻擊者造成拒絕服務 (DoS)。(CVE-2021-45760)

  - 據發現，GPAC v1.1.0 透過 gf_sg_vrml_mf_reset() 函式存在無效記憶體位址解除參照。此弱點允許攻擊者造成拒絕服務 (DoS)。
    (CVE-2021-45762)

  - 據發現，GPAC v1.1.0 在 gf_node_changed() 函式中包含無效的呼叫。該弱點可導致拒絕服務 (DoS)。(CVE-2021-45763)

  - 據發現，GPAC v1.1.0 透過 shift_chunk_offsets.isra() 函式存在無效記憶體位址解除參照。(CVE-2021-45764)

  - 據發現，GPAC 1.1.0 版透過 lsr_read_id() 函式存在無效記憶體位址解除參照。
    該弱點可導致拒絕服務 (DoS)。(CVE-2021-45767)

  - 在 GPAC 1.0.1 版的 MP4Box 中，透過 __strlen_avx2 存在 Null 指標解除參照弱點，這會造成拒絕服務。(CVE-2021-45831)

  - GPAC 1.0.1 版的 unlink_chunk.isra 中有一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46038)

  - 在 GPAC 1.0.1 版中，透過 shift_chunk_offsets.part 函式有一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46039)

  - 在 GPAC 1.0.1 版中，透過 finplace_shift_moov_meta_offsets 函式有一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46040)

  - GPAC 1.0.1 版中存在一個透過 co64_box_new 函式造成的分割錯誤弱點，此弱點會造成拒絕服務。(CVE-2021-46041)

  - 在 GPAC 1.0.1 版中，透過 _fseeko 函式有一個指標解除參照弱點，其可造成拒絕服務。(CVE-2021-46042)

  - 在 GPAC 1.0.1 版的 gf_list_count 函式中有一個指標解除參照弱點，其可造成拒絕服務。(CVE-2021-46043)

  - 在 GPAC 1.0.1 版中，透過 ShiftMetaOffset.isra 存在一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46044)

  - GPAC 1.0.1 版受到下列影響：中止失敗。影響為：可造成拒絕服務 (內容相依)。
    (CVE-2021-46045)

  - 在 GPAC 1.0.1 版的 gf_isom_box_size 函式中有一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46046)

  - 在 GPAC 1.0.1 版中，透過 gf_hinter_finalize 函式可發生指標解除參照弱點。
    (CVE-2021-46047)

  - 在 GPAC 1.0.1 版中，透過 gf_fileio_check 函式有一個指標解除參照弱點，其可造成拒絕服務。(CVE-2021-46049)

  - 在 GPAC 1.0.1 版中，透過 Media_IsSelfContained 函式有一個指標解除參照弱點，其可造成拒絕服務。(CVE-2021-46051)

  - 在 2.1.0-DEV 之前的 GitHub 存放庫 gpac/gpac 中，MP4Box -lsr 造成分割錯誤。
    (CVE-2022-1035)

  - GitHub 存放庫 gpac/gpac 2.1.0-DEV 之前的版本中存在 Inf 迴圈。(CVE-2022-1222)

  - MP4Box 是 GPAC-2.0.0 的元件，而 GPAC-2.0.0 是 RPM Fusion 上廣泛使用的第三方套件。當 MP4Box 嘗試剖析 MP4 檔案時，它會呼叫函式「diST_box_read()」以從視訊中讀取。在此函式中，它會配置固定長度的緩衝區「str」。但是，從「bs」讀取的內容可由使用者控制，其長度亦然，這會造成緩衝區溢位。(CVE-2022-1441)

  - GitHub 存放庫 gpac/gpac v2.1.0-DEV 之前的版本中存在釋放後使用弱點。(CVE-2022-1795)

  - GitHub 存放庫 gpac/gpac 2.1-DEV 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2454)

  - GPAC 1.0.1 版受到 gf_dump_vrml_field.isra () 中的 NULL 指標解除參照影響。(CVE-2022-24574)

  - GPAC 1.0.1 版受到 gf_utf8_wcslen 中的一個 NULL 指標解除參照影響。(gf_utf8_wcslen 是重新命名的 Unicode utf8_wcslen 函式。) (CVE-2022-24577)

  - GPAC 1.0.1 版受到 bifs/script_dec.c 的 SFS_AddString () 中的一個堆積型緩衝區溢位影響。
    (CVE-2022-24578)

  - GPAC 2.0 版允許 gf_base64_encode 中發生堆積型緩衝區溢位。該弱點可透過 MP4Box 觸發。
    (CVE-2022-26967)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master 在 mp4box 的 gf_isom_get_sample_for_movie_time 函式中有一個堆疊溢位弱點。(CVE-2022-27145)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master 在 gf_node_get_attribute_by_tag 函式中有一個釋放後使用弱點。(CVE-2022-27147)

  - 在 GPAC 2.0.0 版中，ietf/rtp_pck_mpeg4.c 的 gp_rtp_builder_do_hevc 有堆積型緩衝區過度讀取問題，MP4Box 即為一例。(CVE-2022-29537)

  - GitHub 存放庫 gpac/gpac 2.1.0-DEV 之前版本中存在不受控制的遞回。(CVE-2022-3222)

  - GPAC mp4box 2.1-DEV-revUNKNOWN-master 在 gf_isom_dovi_config_get 函式中有一個釋放後使用弱點。此弱點已在 commit fef6242 中修正。(CVE-2022-36190)

  - isomedia/avc_ext.c: 2490 的 gf_isom_dovi_config_get 函式中發生堆積緩衝區溢位，如 MP4Box 所示。此弱點已在 commit fef6242 中修正。(CVE-2022-36191)

  - 據發現，GPAC v2.1-DEV-rev232-gfcaa01ebb-master 在處理 ISOM_IOD 時含有一個堆疊溢位。(CVE-2022-38530)

  - 在 GPAC 中發現一個歸類爲「有問題」的弱點。受此弱點影響的是 SVG Parser 元件的 Scenegraph/svg_attributes.c 檔案的 svg_parse_preserveaspectratio 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可在遠端執行此攻擊。修補程式的名稱為 2191e66aa7df750e8ef01781b1930bea87b713bb。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-213463。(CVE-2022-3957)

  - 在 GPAC 2.1-DEV-rev490-g68064e101-master 中發現一個被歸類為「有問題」的弱點。受影響的是檔案 laser/lsr_dec.c 的函數 lsr_translate_coords。攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 b3d821c4ae9ba62b3a194d9dcb5e99f17bd56908。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-214518。(CVE-2022-4202)

  - 据發現，GPAC v2.1-DEV-rev368-gfd054169b-master 含有透過 odf/odf_code.c 的 gf_odf_new_iod 元件洩漏的記憶體。(CVE-2022-43255)

  - 據發現，GPAC v2.1-DEV-rev428-gcb8ae46c8-master 含有一個透過 isomedia/box_code_3gpp.c 的 dimmC_box_read 函式所造成的堆疊溢位。(CVE-2022-45202)

  - 據發現，GPAC MP4box v2.0.0 在 /scenegraph/svg_attributes.c 的 smil_parse_time_list 參數中包含堆疊溢位。(CVE-2022-45283)

  - 據發現，GPAC v2.1-DEV-rev478-g696e6f868-master 透過 /gpac/src/bifs/unquantize.c 的 Q_IsTypeOn 函式含有堆積釋放後使用。(CVE-2022-45343)

  - GPAC MP4Box v2.1-DEV-rev574-g9d5bb184b 含有一個透過 Scene_manager/swf_parse.c 的 gf_sm_load_init_swf 函式發生的分割違規 (CVE-2022-47086)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 容易受到 filters/load_text.c 的 gf_text_process_sub 函式中的緩衝區溢位影響 (CVE-2022-47091)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 容易受到透過 m2tsdmx_declare_pid 中的 filters/dmx_m2ts.c: 343 的 Null 指標解除參照影響 (CVE-2022-47094)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 容易受到 media_tools/av_parsers.c 的 hevc_parse_vps_extension 函式中的緩衝區溢位影響 (CVE-2022-47095)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 容易受到 media_tools/av_parsers.c: 7662 的 hevc_parse_vps_extension 函式中的緩衝區溢位影響(CVE-2022-47657)

  - GPAC MP4box 2.1-DEV-rev644-g5c4df2a67 容易受到 gf_bs_read_data 中的緩衝區溢位影響 (CVE-2022-47659)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 在 isomedia/isom_write.c 中存在整數溢位 (CVE-2022-47660)

  - GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 容易透過gf_media_nalu_add_emulation_bytes 中的 media_tools/av_parsers.c: 4988 受到緩衝區溢位影響 (CVE-2022-47661)

  - 由於 Media_GetSample isomedia/media.c: 662 中的無限遞回，GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 有一個區段錯誤 (/stack 溢位) (CVE-2022-47662)

  - GPAC MP4box 2.1-DEV-rev649-ga8f438d20 容易受到 h263dmx_process filters/reframe_h263.c: 609 中的緩衝區溢位影響(CVE-2022-47663)

  - GitHub 存放庫 gpac/gpac 2.2 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2023-0770)

  - GitHub 存放庫 gpac/gpac v2.3.0-DEV 之前的版本中存在差一錯誤。(CVE-2023-0818)

  - GitHub 存放庫 gpac/gpac v2.3.0-DEV 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0819)

  - GitHub 存放庫 gpac/gpac 2.3.0-DEV 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0866)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中發現一個被歸類為「有問題」的弱點。這會影響 media_tools/mpegts.c 檔案的 gf_m2ts_process_sdt 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-223293。(CVE-2023-1448)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中發現一個歸類爲「有問題」的弱點。此弱點會影響 media_tools/av_parsers.c 檔案的 gf_av1_reset_state 函式。操控此弱點可導致重複釋放問題。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-223294。(CVE-2023-1449)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中發現一個弱點。目前已將其歸類為「嚴重」。
    受此弱點影響的是 filters/load_text.c 檔案中的某個未知功能。攻擊者可利用此弱點造成緩衝區溢位。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-223297。(CVE-2023-1452)

  - GitHub 存放庫 gpac/gpac 2.4.0 更舊版本中存在拒絕服務弱點。(CVE-2023-1654)

  - media_tools/av_parsers.c 檔案的 avc_parse_slice 函式中存在緩衝區溢位弱點。GPAC 2.3-DEV-rev1-g4669ba229-master 版。(CVE-2023-23143)

  - GPAC 2.2-rev0-gab012bbfb-master 版中的 Q_DecCoordOnUnitSphere 檔案 bifs/unquantize.c 函式存在整數溢位弱點。(CVE-2023-23144)

  - 據發現，GPAC 2.2-rev0-gab012bbfb-master 版在 lsr_read_rare_full 函式中含有記憶體洩漏。(CVE-2023-23145)

  - GitHub 存放庫 gpac/gpac 2.2.2 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2023-2837)

  - GitHub 存放庫 gpac/gpac 2.2.2 更舊版本中存在超出邊界讀取弱點。(CVE-2023-2838)

  - GitHub 存放庫 gpac/gpac 2.2.2 更舊版本中存在除以零弱點。(CVE-2023-2839)

  - GitHub 存放庫 gpac/gpac 2.2.2 更舊版本中存在 NULL 指標解除參照。(CVE-2023-2840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
176432	Debian DSA-5411-1：gpac - 安全更新	Nessus	Debian Local Security Checks	5/27/2023	10/18/2023	critical
176432	Debian DSA-5411-1 : gpac - security update	Nessus	Debian Local Security Checks	5/27/2023	10/18/2023	critical
176432	Debian DSA-5411-1：gpac - 安全性更新	Nessus	Debian Local Security Checks	5/27/2023	10/18/2023	critical
176432	Debian DSA-5411-1 : gpac - セキュリティ更新	Nessus	Debian Local Security Checks	5/27/2023	10/18/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical