Gpac

Gpac

365 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2022-2549

Exploit
  • EPSS 0.26%
  • Veröffentlicht 27.07.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 07:01:13

NULL Pointer Dereference in GitHub repository gpac/gpac prior to v2.1.0-DEV.

7.8

CVE-2022-2453

Exploit
  • EPSS 0.05%
  • Veröffentlicht 19.07.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 07:01:01

Use After Free in GitHub repository gpac/gpac prior to 2.1-DEV.

7.8

CVE-2022-2454

Exploit
  • EPSS 0.06%
  • Veröffentlicht 19.07.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 07:01:01

Integer Overflow or Wraparound in GitHub repository gpac/gpac prior to 2.1-DEV.

5.5

CVE-2021-40606

Exploit
  • EPSS 0.08%
  • Veröffentlicht 28.06.2022 13:15:09
  • Zuletzt bearbeitet 21.11.2024 06:24:27

The gf_bs_write_data function in GPAC 1.0.1 allows attackers to cause a denial of service via a crafted file in the MP4Box command.

5.5

CVE-2021-40607

Exploit
  • EPSS 0.27%
  • Veröffentlicht 28.06.2022 13:15:09
  • Zuletzt bearbeitet 21.11.2024 06:24:27

The schm_box_size function in GPAC 1.0.1 allows attackers to cause a denial of service via a crafted file in the MP4Box command.

5.5

CVE-2021-40608

Exploit
  • EPSS 0.08%
  • Veröffentlicht 28.06.2022 13:15:09
  • Zuletzt bearbeitet 21.11.2024 06:24:27

The gf_hinter_track_finalize function in GPAC 1.0.1 allows attackers to cause a denial of service via a crafted file in the MP4Box command.

5.5

CVE-2021-40609

Exploit
  • EPSS 0.08%
  • Veröffentlicht 28.06.2022 13:15:09
  • Zuletzt bearbeitet 21.11.2024 06:24:27

The GetHintFormat function in GPAC 1.0.1 allows attackers to cause a denial of service via a crafted file in the MP4Box command.

5.5

CVE-2021-40944

Exploit
  • EPSS 0.08%
  • Veröffentlicht 28.06.2022 13:15:09
  • Zuletzt bearbeitet 21.11.2024 06:25:08

In GPAC MP4Box 1.1.0, there is a Null pointer reference in the function gf_filter_pid_get_packet function in src/filter_core/filter_pid.c:5394, as demonstrated by GPAC. This can cause a denial of service (DOS).

5.5

CVE-2021-40942

Exploit
  • EPSS 0.28%
  • Veröffentlicht 27.06.2022 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:25:07

In GPAC MP4Box v1.1.0, there is a heap-buffer-overflow in the function filter_parse_dyn_args function in filter_core/filter.c:1454, as demonstrated by GPAC. This can cause a denial of service (DOS).

5.5

CVE-2021-40592

Exploit
  • EPSS 0.08%
  • Veröffentlicht 08.06.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:24:26

GPAC version before commit 71460d72ec07df766dab0a4d52687529f3efcf0a (version v1.0.1 onwards) contains loop with unreachable exit condition ('infinite loop') vulnerability in ISOBMFF reader filter, isoffin_read.c. Function isoffin_process() can result...