リモートのDebian 11ホストには、dsa-4966のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。co64 Fourccのatomをデコードする際の特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21834）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。ctts FOURCCコードを使用した特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21836)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    （CVE-2021-21837、CVE-2021-21838、CVE-2021-21839）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。saio FOURCCコードを使用し、atomを処理するために使用される特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21840）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。「sbgp」FOURCCコードを使用してatomを読み込む際の特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21841）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。「ssix」FOURCCコードを使用してatomを処理する際に、特別に細工されたMPEG-4の入力により、整数オーバーフローが引き起こされます。これは未チェックの算術演算によるもので、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21842）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。範囲の数を検証した後、[41]でライブラリはカウントにGF_SubsegmentRangeInfo構造のサイズを掛けます。32ビットプラットフォームでは、この乗算により整数オーバーフローが発生し、割り当てられる配列のスペースが予想よりも少なくなる可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21843）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。「sbgp」FOURCCコードを使用してatomに遭遇する際の特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21844）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。stscデコーダーに特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21845)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。stszデコーダーに特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21846)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。sttsデコーダーに特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    (CVE-2021-21847)

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。stz2 Fourccコードを使用するアトムを解析するとき、ライブラリは実際にはstsz Fourccコードを持つアトムのパーサーを再利用し、チェックされていない算術演算による整数オーバーフローを引き起こす可能性があります。その結果、ヒープベースのバッファオーバーフローが発生し、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21848）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。tfra FOURCCコードを使用してatomに遭遇する際に、特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21849）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数オーバーフローの脆弱性が存在します。trun FOURCCコードを使用してatomに遭遇する際に、特別に細工されたMPEG-4の入力により、未チェックの算術演算により整数オーバーフローが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21850）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、複数の悪用される可能性のある整数オーバーフローの脆弱性が存在します。特別に細工されたMPEG-4入力により、未チェックの加算演算により整数オーバーフローが引き起こされ、ヒープベースのバッファオーバーフローに至り、メモリ破損が発生する可能性があります。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。
    （CVE-2021-21853、CVE-2021-21854、CVE-2021-21855、CVE-2021-21857、CVE-2021-21858）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数切り捨ての脆弱性が存在します。stri_box_read関数は、「stri」FourCCコードを使用してatomを処理する際に使用されます。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21859）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数切り捨ての脆弱性が存在します。特別に細工されたMPEG-4入力により、不適切なメモリ割り当てが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。Fourccコードである「trik」は、ライブラリ内の関数によって解析されます。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21860）

  -Advanced Contentライブラリv1.0.1のGPACプロジェクトのMPEG-4デコーディング機能に、悪用される可能性のある整数切り捨ての脆弱性が存在します。「hdlr」FOURCCコードを処理する際に、特別に細工されたMPEG-4入力により、不適切なメモリ割り当てが引き起こされる可能性があり、その場合ヒープベースのバッファオーバーフローに至り、メモリ破損が発生します。攻撃者はこの脆弱性をトリガーする動画をユーザーに開かせるよう誘導する可能性があります。（CVE-2021-21861）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4966 advisory.

  - An exploitable integer overflow vulnerability exists within the MPEG-4 decoding functionality of the GPAC     Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input when decoding the atom for     the co64 FOURCC can cause an integer overflow due to unchecked arithmetic resulting in a heap-based     buffer overflow that causes memory corruption. An attacker can convince a user to open a video to trigger     this vulnerability. (CVE-2021-21834)

  - An exploitable integer overflow vulnerability exists within the MPEG-4 decoding functionality of the GPAC     Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input using the ctts FOURCC code     can cause an integer overflow due to unchecked arithmetic resulting in a heap-based buffer overflow that     causes memory corruption. An attacker can convince a user to open a video to trigger this vulnerability.
    (CVE-2021-21836)

  - Multiple exploitable integer overflow vulnerabilities exist within the MPEG-4 decoding functionality of     the GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input can cause an integer     overflow due to unchecked arithmetic resulting in a heap-based buffer overflow that causes memory     corruption. An attacker can convince a user to open a video to trigger this vulnerability.
    (CVE-2021-21837, CVE-2021-21838, CVE-2021-21839)

  - An exploitable integer overflow vulnerability exists within the MPEG-4 decoding functionality of the GPAC     Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input used to process an atom using     the saio FOURCC code cause an integer overflow due to unchecked arithmetic resulting in a heap-based     buffer overflow that causes memory corruption. An attacker can convince a user to open a video to trigger     this vulnerability. (CVE-2021-21840)

  - An exploitable integer overflow vulnerability exists within the MPEG-4 decoding functionality of the GPAC     Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input when reading an atom using     the 'sbgp' FOURCC code can cause an integer overflow due to unchecked arithmetic resulting in a heap-based     buffer overflow that causes memory corruption. An attacker can convince a user to open a video to trigger     this vulnerability. (CVE-2021-21841)

  - An exploitable integer overflow vulnerability exists within the MPEG-4 decoding functionality of the GPAC     Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input can cause an integer overflow     when processing an atom using the 'ssix' FOURCC code, due to unchecked arithmetic resulting in a heap-     based buffer overflow that causes memory corruption. An attacker can convince a user to open a video to     trigger this vulnerability. (CVE-2021-21842)

  - Multiple exploitable integer overflow vulnerabilities exist within the MPEG-4 decoding functionality of     the GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input can cause an integer     overflow due to unchecked arithmetic resulting in a heap-based buffer overflow that causes memory     corruption. After validating the number of ranges, at [41] the library will multiply the count by the size     of the GF_SubsegmentRangeInfo structure. On a 32-bit platform, this multiplication can result in an     integer overflow causing the space of the array being allocated to be less than expected. An attacker can     convince a user to open a video to trigger this vulnerability. (CVE-2021-21843)

  - Multiple exploitable integer overflow vulnerabilities exist within the MPEG-4 decoding functionality of     the GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input when encountering an     atom using the stco FOURCC code, can cause an integer overflow due to unchecked arithmetic resulting in     a heap-based buffer overflow that causes memory corruption. An attacker can convince a user to open a     video to trigger this vulnerability. (CVE-2021-21844)

  - Multiple exploitable integer overflow vulnerabilities exist within the MPEG-4 decoding functionality of     the GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input in stsc decoder     can cause an integer overflow due to unchecked arithmetic resulting in a heap-based buffer overflow that     causes memory corruption. An attacker can convince a user to open a video to trigger this vulnerability.
    (CVE-2021-21845)

  - Multiple exploitable integer overflow vulnerabilities exist within the MPEG-4 decoding functionality of     the GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input in stsz decoder     can cause an integer overflow due to unchecked arithmetic resulting in a heap-based buffer overflow that     causes memory corruption. An attacker can convince a user to open a video to trigger this vulnerability.
    (CVE-2021-21846)

  - Multiple exploitable integer overflow vulnerabilities exist within the MPEG-4 decoding functionality of     the GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input in stts decoder     can cause an integer overflow due to unchecked arithmetic resulting in a heap-based buffer overflow that     causes memory corruption. An attacker can convince a user to open a video to trigger this vulnerability.
    (CVE-2021-21847)

  - An exploitable integer overflow vulnerability exists within the MPEG-4 decoding functionality of the GPAC     Project on Advanced Content library v1.0.1. The library will actually reuse the parser for atoms with the     stsz FOURCC code when parsing atoms that use the stz2 FOURCC code and can cause an integer overflow     due to unchecked arithmetic resulting in a heap-based buffer overflow that causes memory corruption. An     attacker can convince a user to open a video to trigger this vulnerability. (CVE-2021-21848)

  - An exploitable integer overflow vulnerability exists within the MPEG-4 decoding functionality of the GPAC     Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input can cause an integer overflow     when the library encounters an atom using the tfra FOURCC code due to unchecked arithmetic resulting in     a heap-based buffer overflow that causes memory corruption. An attacker can convince a user to open a     video to trigger this vulnerability. (CVE-2021-21849)

  - An exploitable integer overflow vulnerability exists within the MPEG-4 decoding functionality of the GPAC     Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input can cause an integer overflow     when the library encounters an atom using the trun FOURCC code due to unchecked arithmetic resulting in     a heap-based buffer overflow that causes memory corruption. An attacker can convince a user to open a     video to trigger this vulnerability. (CVE-2021-21850)

  - Multiple exploitable integer overflow vulnerabilities exist within the MPEG-4 decoding functionality of     the GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input can cause an integer     overflow due to unchecked addition arithmetic resulting in a heap-based buffer overflow that causes memory     corruption. An attacker can convince a user to open a video to trigger this vulnerability.
    (CVE-2021-21853, CVE-2021-21854, CVE-2021-21855, CVE-2021-21857, CVE-2021-21858)

  - An exploitable integer truncation vulnerability exists within the MPEG-4 decoding functionality of the     GPAC Project on Advanced Content library v1.0.1. The stri_box_read function is used when processing atoms     using the 'stri' FOURCC code. An attacker can convince a user to open a video to trigger this     vulnerability. (CVE-2021-21859)

  - An exploitable integer truncation vulnerability exists within the MPEG-4 decoding functionality of the     GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input can cause an improper     memory allocation resulting in a heap-based buffer overflow that causes memory corruption. The FOURCC     code, 'trik', is parsed by the function within the library. An attacker can convince a user to open a     video to trigger this vulnerability. (CVE-2021-21860)

  - An exploitable integer truncation vulnerability exists within the MPEG-4 decoding functionality of the     GPAC Project on Advanced Content library v1.0.1. When processing the 'hdlr' FOURCC code, a specially     crafted MPEG-4 input can cause an improper memory allocation resulting in a heap-based buffer overflow     that causes memory corruption. An attacker can convince a user to open a video to trigger this     vulnerability. (CVE-2021-21861)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202408-21 (GPAC: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in GPAC. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4966 公告中提及的多個弱點影響。

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。解碼 co64 FOURCC 的 atom 時，因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21834)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。因爲不檢查算術，使用 ctts FOURCC 程式碼特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21836)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21837、CVE-2021-21838、CVE-2021-21839)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。處理使用 saio FOURCC 碼的 atom 時，使用特別建構的 MPEG-4 輸入可因爲不檢查算術而造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21840)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。讀取使用 sbgp FOURCC 碼的 atom 時，特別建構的 MPEG-4 輸入可因爲不檢查算術而造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21841)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。處理使用 ssix FOURCC 碼的 Atom 時，特別建構的 MPEG-4 輸入可因爲不檢查算術而造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21842)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。驗證範圍數值之後，程式庫會用計數乘以 GF_SubsegmentRangeInfo 結構的大小。在 32 位元平台上，此乘法可導致整數溢位，進而造成配置的陣列空間小於預期。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21843)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。遇到使用 stco FOURCC 碼的 Atom 時，特別建構的 MPEG-4 輸入可因爲不檢查算術而造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21844)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，stsc 解碼器中特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21845)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，stsz 解碼器中特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21846)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，stts 解碼器中特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21847)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。剖析使用 stz2 FOURCC 碼的 Atom 時，此程式庫實際上會針對使用 stsz FOURCC 碼的 Atom 重複使用剖析器，因為不檢查算術，這可能造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21848)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。此程式庫遇到使用 tfra FOURCC 碼的 Atom 時，因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21849)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。此程式庫遇到使用 trun FOURCC 碼的 Atom 時，因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21850)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查加法算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21853、CVE-2021-21854、CVE-2021-21855、CVE-2021-21857、CVE-2021-21858)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數截斷弱點。處理使用「stri」FOURCC 碼的 atom 時，會使用 stri_box_read 函式。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21859)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數截斷弱點。特別建構的 MPEG-4 輸入可造成記憶體配置不當，進而導致堆積型緩衝區溢位，引起記憶體損毀。FOURCC 程式碼「trik」由程式庫中的此函式剖析。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21860)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數截斷弱點。處理使用「hdlr」FOURCC 程式碼的 Atom 時，特別建構的 MPEG-4 輸入可造成記憶體配置不當，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202408-21 中所述的弱點影響 (GPAC：多個弱點)

    在 GPAC 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4966 公告中提及的多个漏洞影响。

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。解码 co64 FOURCC 的原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21834)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。使用 ctts FOURCC 代码时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21836)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    （CVE-2021-21837、CVE-2021-21838、CVE-2021-21839）

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。用于使用 saio FOURCC 代码处理原子的特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21840)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。使用“sbgp”FOURCC 代码读取原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21841)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。使用“ssix”FOURCC 代码处理原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21842)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。在验证范围数量之后，库将在 [41] 处以该计数乘以 GF_SubsegmentRangeInfo 结构的大小。在 32 位平台上，此乘法运算可导致整数溢出漏洞，从而导致分配的数组空间小于预期。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21843)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。使用 stco FOURCC 代码偶遇原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21844)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stsc 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21845)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stsz 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21846)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stts 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21847)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。当解析使用 stz2 FOURCC 代码的原子时，库实际上会重用具有 stsz FOURCC 代码的原子解析器，并且会因未检查算法造成整数溢出，进而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21848)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。当库偶遇使用 tfra FOURCC 代码的原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21849)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。当库偶遇使用 trun FOURCC 代码的原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21850)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特别构建的 MPEG-4 输入可因未检查加法算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21853, CVE-2021-21854, CVE-2021-21855, CVE-2021-21857, CVE-2021-21858)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数截断漏洞。在处理使用“stri”FOURCC 代码的原子时，系统会使用 stri_box_read 函数。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21859)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数截断漏洞。特别构建的 MPEG-4 输入可导致分配内存不当，从而导致基于堆的缓冲区溢出，造成内存损坏。FOURCC 代码“trik”由库中的函数进行解析。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21860)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数截断漏洞。在处理“hdlr”FOURCC 代码时，特别构建的 MPEG-4 输入可导致分配内存不当，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-21 中所述漏洞的影响（GPAC：多个漏洞）

    在 GPAC 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
152943	Debian DSA-4966-1：gpac - セキュリティ更新	Nessus	Debian Local Security Checks	9/1/2021	12/1/2023	high
152943	Debian DSA-4966-1 : gpac - security update	Nessus	Debian Local Security Checks	9/1/2021	12/1/2023	high
205345	GLSA-202408-21 : GPAC: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	8/10/2024	8/12/2024	critical
152943	Debian DSA-4966-1：gpac - 安全性更新	Nessus	Debian Local Security Checks	9/1/2021	12/1/2023	high
205345	GLSA-202408-21：GPAC：多個弱點	Nessus	Gentoo Local Security Checks	8/10/2024	8/12/2024	critical
152943	Debian DSA-4966-1：gpac - 安全更新	Nessus	Debian Local Security Checks	9/1/2021	12/1/2023	high
205345	GLSA-202408-21：GPAC：多个漏洞	Nessus	Gentoo Local Security Checks	8/10/2024	8/12/2024	critical

Detections

Analytics

Plugins Search

high

high

critical

high

critical

high

critical