Gpac

Gpac

365 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-24267

Exploit
  • EPSS 0.29%
  • Veröffentlicht 05.02.2024 18:15:52
  • Zuletzt bearbeitet 26.09.2025 13:08:34

gpac v2.2.1 (fixed in v2.4.0) was discovered to contain a memory leak via the gfio_blob variable in the gf_fileio_from_blob function.

7.8

CVE-2024-22749

Exploit
  • EPSS 0.09%
  • Veröffentlicht 25.01.2024 16:15:09
  • Zuletzt bearbeitet 16.06.2025 19:15:31

GPAC v2.3 was detected to contain a buffer overflow via the function gf_isom_new_generic_sample_description function in the isomedia/isom_write.c:4577

5.5

CVE-2023-50120

Exploit
  • EPSS 0.05%
  • Veröffentlicht 10.01.2024 09:15:44
  • Zuletzt bearbeitet 17.06.2025 16:15:26

MP4Box GPAC version 2.3-DEV-rev636-gfbd7e13aa-master was discovered to contain an infinite loop in the function av1_uvlc at media_tools/av_parsers.c. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted MP4 file.

9.8

CVE-2024-0321

Exploit
  • EPSS 0.07%
  • Veröffentlicht 08.01.2024 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:46:19

Stack-based Buffer Overflow in GitHub repository gpac/gpac prior to 2.3-DEV.

9.1

CVE-2024-0322

Exploit
  • EPSS 0.11%
  • Veröffentlicht 08.01.2024 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:46:19

Out-of-bounds Read in GitHub repository gpac/gpac prior to 2.3-DEV.

7.5

CVE-2023-46929

Exploit
  • EPSS 0.26%
  • Veröffentlicht 03.01.2024 19:15:08
  • Zuletzt bearbeitet 18.06.2025 16:15:22

An issue discovered in GPAC 2.3-DEV-rev605-gfc9e29089-master in MP4Box in gf_avc_change_vui /afltest/gpac/src/media_tools/av_parsers.c:6872:55 allows attackers to crash the application.

9.8

CVE-2023-46932

Exploit
  • EPSS 0.13%
  • Veröffentlicht 09.12.2023 07:15:07
  • Zuletzt bearbeitet 27.05.2025 16:15:29

Heap Buffer Overflow vulnerability in GPAC version 2.3-DEV-rev617-g671976fcc-master, allows attackers to execute arbitrary code and cause a denial of service (DoS) via str2ulong class in src/media_tools/avilib.c in gpac/MP4Box.

5.5

CVE-2023-47465

  • EPSS 0.03%
  • Veröffentlicht 09.12.2023 06:15:45
  • Zuletzt bearbeitet 21.11.2024 08:30:19

An issue in GPAC v.2.2.1 and before allows a local attacker to cause a denial of service (DoS) via the ctts_box_read function of file src/isomedia/box_code_base.c.

5.3

CVE-2023-46871

Exploit
  • EPSS 0.05%
  • Veröffentlicht 07.12.2023 18:15:08
  • Zuletzt bearbeitet 21.11.2024 08:29:27

GPAC version 2.3-DEV-rev602-ged8424300-master in MP4Box contains a memory leak in NewSFDouble scenegraph/vrml_tools.c:300. This vulnerability may lead to a denial of service.

5.5

CVE-2023-48958

Exploit
  • EPSS 0.03%
  • Veröffentlicht 07.12.2023 18:15:08
  • Zuletzt bearbeitet 21.11.2024 08:32:39

gpac 2.3-DEV-rev617-g671976fcc-master contains memory leaks in gf_mpd_resolve_url media_tools/mpd.c:4589.