Gpac

Gpac

365 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-1795

Exploit
  • EPSS 0.16%
  • Veröffentlicht 18.05.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:41:29

Use After Free in GitHub repository gpac/gpac prior to v2.1.0-DEV.

7.1

CVE-2022-30976

Exploit
  • EPSS 0.24%
  • Veröffentlicht 18.05.2022 11:15:15
  • Zuletzt bearbeitet 21.11.2024 07:03:39

GPAC 2.0.0 misuses a certain Unicode utf8_wcslen (renamed gf_utf8_wcslen) function in utils/utf.c, resulting in a heap-based buffer over-read, as demonstrated by MP4Box.

7.5

CVE-2022-29339

Exploit
  • EPSS 0.4%
  • Veröffentlicht 05.05.2022 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:58:56

In GPAC 2.1-DEV-rev87-g053aae8-master, function BS_ReadByte() in utils/bitstream.c has a failed assertion, which causes a Denial of Service. This vulnerability was fixed in commit 9ea93a2.

7.5

CVE-2022-29340

Exploit
  • EPSS 0.28%
  • Veröffentlicht 05.05.2022 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:58:56

GPAC 2.1-DEV-rev87-g053aae8-master. has a Null Pointer Dereference vulnerability in gf_isom_parse_movie_boxes_internal due to improper return value handling of GF_SKIP_BOX, which causes a Denial of Service. This vulnerability was fixed in commit 3759...

7.8

CVE-2022-1441

Exploit
  • EPSS 0.14%
  • Veröffentlicht 25.04.2022 17:15:36
  • Zuletzt bearbeitet 21.11.2024 06:40:44

MP4Box is a component of GPAC-2.0.0, which is a widely-used third-party package on RPM Fusion. When MP4Box tries to parse a MP4 file, it calls the function `diST_box_read()` to read from video. In this function, it allocates a buffer `str` with fixed...

5.5

CVE-2022-29537

Exploit
  • EPSS 0.07%
  • Veröffentlicht 20.04.2022 23:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:17

gp_rtp_builder_do_hevc in ietf/rtp_pck_mpeg4.c in GPAC 2.0.0 has a heap-based buffer over-read, as demonstrated by MP4Box.

5.5

CVE-2022-27145

Exploit
  • EPSS 0.07%
  • Veröffentlicht 08.04.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:14

GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master has a stack-overflow vulnerability in function gf_isom_get_sample_for_movie_time of mp4box.

5.5

CVE-2022-27146

Exploit
  • EPSS 0.3%
  • Veröffentlicht 08.04.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:14

GPAC mp4box 1.1.0-DEV-rev1759-geb2d1e6dd-has a heap-buffer-overflow vulnerability in function gf_isom_apple_enum_tag.

5.5

CVE-2022-27147

Exploit
  • EPSS 0.06%
  • Veröffentlicht 08.04.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:15

GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master has a use-after-free vulnerability in function gf_node_get_attribute_by_tag.

5.5

CVE-2022-27148

Exploit
  • EPSS 0.3%
  • Veröffentlicht 08.04.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:16

GPAC mp4box 1.1.0-DEV-rev1663-g881c6a94a-master is vulnerable to Integer Overflow.