The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5411 advisory.

    Multiple issues were found in GPAC multimedia framework, which could result in denial of service or     potentially the execution of arbitrary code. For the stable distribution (bullseye), these problems have     been fixed in version 1.0.1+dfsg1-4+deb11u2. We recommend that you upgrade your gpac packages. For the     detailed security status of gpac please refer to its security tracker page at: https://security-     tracker.debian.org/tracker/gpac

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5411 公告中提及的多個弱點影響。

  - 在 GPAC 0.8.0 版和 1.0.1 版中發現一個問題。isomedia/box_funcs.c 的 gf_isom_box_del() 函式中有一個釋放後使用問題。(CVE-2020-35980)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，stss 解碼器中特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21852)

  - 在 GPAC 1.0.1 版中，MP4Box 的 afra_box_read 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33361)

  - 在 GPAC 1.0.1 版中，MP4Box 的 infe_box_read 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33363)

  - 在 GPAC 1.0.1 版中，MP4Box 的 def_parent_box_new 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33364)

  - 在 GPAC 1.0.1 版中，MP4Box 的 gf_isom_get_root_od 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33365)

  - 在 GPAC 1.0.1 版中，MP4Box 的 gf_isom_oinf_read_entry 函式發生記憶體洩漏，可讓攻擊者透過特製檔案讀取記憶體。(CVE-2021-33366)

  - GPAC 1.0.1 版中的 MP4Box 透過 gp_rtp_builder_do_mpeg12_video 函式存在一個堆積型緩衝區溢位弱點，攻擊者可能藉此透過 MP4Box 命令中的特製檔案造成其他不明影響。(CVE-2021-36412)

  - GPAC 1.0.1 版中的 MP4Box 透過 media.c 存在一個堆積型緩衝區溢位弱點，攻擊者可藉此透過特製檔案造成拒絕服務或執行任意程式碼。(CVE-2021-36414)

  - 在 GPAC v1.0.1 版中，MP4Box 的 gf_isom_dovi_config_get 函式存在一個堆積型緩衝區溢位弱點，攻擊者可藉此透過特製檔案造成拒絕服務或執行任意程式碼。(CVE-2021-36417)

  - GitHub 存放庫 gpac/gpac 1.1.0 更舊版本中存在 NULL 指標解除參照。(CVE-2021-4043)

  - 在 gpac 1.0.1 及更低版本中，透過 reframe_nalu 中的 naludmx_parse_nal_avc 函式存在 NULL 指標解除參照弱點，該弱點允許拒絕服務。(CVE-2021-40559)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 reframe_nalu.c 中的 naludmx_enqueue_or_dispatch 函式存在由浮點例外狀況造成的分割錯誤，進而導致拒絕服務。
    (CVE-2021-40562)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 reframe_nalu.c 中的 naludmx_create_avc_decoder_config 函式存在由 NULL 指標解除參照導致的分割錯誤，進而造成拒絕服務。(CVE-2021-40563)

  - 在 Gpac 1.0.2 及更低版本中，使用 mp4box 時，透過 av_parsers.c 中的 avc_parse_slice 函式存在由 NULL 指標解除參照導致的分割錯誤，進而造成拒絕服務。
    (CVE-2021-40564)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 av_parsers.c 中的 gf_avc_parse_nalu 函式存在由 NULL 指標解除參照導致的分割錯誤，進而造成拒絕服務。
    (CVE-2021-40565)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 reframe_mpgvid.c 中的 mpgviddmx_process 函式存在由堆積釋放後使用弱點導致的分割錯誤，進而造成拒絕服務。
    (CVE-2021-40566)

  - 在 Gpac 1.0.1 及更低版本中，使用 mp4box 時，透過 desc_private.c 中的 gf_odf_size_descriptor 函式存在分割錯誤，可能造成拒絕服務。(CVE-2021-40567)

  - 在 Gpac 1.0.1 及更低版本中，透過 av_parsers.c 的 svc_parse_slice 函式中的格式錯誤 MP4 檔案，存在緩衝區溢位弱點，攻擊者可藉此造成拒絕服務，甚至是程式碼執行和權限提升。(CVE-2021-40568)

  - Gpac 1.0.1 及更低版本中的二進位 MP4Box 在 box_code_meta.c 的 iloc_entry_del 函式中有一個重複釋放弱點，攻擊者可藉此造成拒絕服務。(CVE-2021-40569)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，av_parsers.c 的 avc_compute_poc 函式存在雙重釋放弱點，攻擊者可藉此造成拒絕服務，甚至是程式碼執行和權限提升。(CVE-2021-40570)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，box_code_apple.c 的 ilst_box_read 函式存在雙重釋放弱點，攻擊者可藉此造成拒絕服務，甚至是程式碼執行和權限提升。(CVE-2021-40571)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，reframe_av1.c 的 av1dmx_finalize 函式中有一個重複釋放錯誤，其允許攻擊者造成拒絕服務。(CVE-2021-40572)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，load_text.c 的 gf_text_get_utf8_line 函式存在雙重釋放弱點，攻擊者可藉此造成拒絕服務，甚至是程式碼執行和權限提升。(CVE-2021-40574)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，reframe_mpgvid.c 的 mpgviddmx_process 函式中有一個 NULL 指標解除參照弱點，攻擊者可藉此造成拒絕服務。此弱點可能是因為 CVE-2021-40566 的修正不完整所導致。(CVE-2021-40575)

  - 在 Gpac 1.0.1 版的二進位 MP4Box 中，hint_track.c 的 gf_isom_get_payt_count 函式中有一個 NULL 指標解除參照弱點，攻擊者可藉此造成拒絕服務。(CVE-2021-40576)

  - commit 71460d72ec07df766dab0a4d52687529f3efcf0a 之前的 GPAC 版本 (v1.0.1 之後的版本) 在 ISOBMFF 讀取器篩選器 isoffin_read.c 中含有迴圈和無法達到的結束條件 (「無限迴圈」)。
    函式 isoffin_process() 可因無限迴圈而導致 DoS。如發生惡意利用，受害者必須開啟特製的 mp4 檔案。(CVE-2021-40592)

  - GPAC 1.0.1 版中的 gf_bs_write_data 函式允許攻擊者透過 MP4Box 命令中的特製檔案造成拒絕服務。(CVE-2021-40606)

  - GPAC 1.0.1 版中的 gf_hinter_track_finalize 函式允許攻擊者透過 MP4Box 命令中的特製檔案造成拒絕服務。(CVE-2021-40608)

  - GPAC 1.0.1 版中的 GetHintFormat 函式允許攻擊者透過 MP4Box 命令中的特製檔案造成拒絕服務。(CVE-2021-40609)

  - 在 GPAC MP4Box 1.1.0 版中，src/filter_core/filter_pid.c: 5394 的 gf_filter_pid_get_packet 函式中有一個 Null 指標參照，如 GPAC 所示。這會造成拒絕服務 (DOS)。
    (CVE-2021-40944)

  - 在 MP4Box v1.0.1 中，在 src/filters/dmx_nhml.c: 1004 的nhmldmx_send_sample() 函式 szXmlTo 參數中有一個堆疊緩衝區溢位，這會導致拒絕服務弱點。
    (CVE-2021-41456)

  - 在 nhmldmx_init_parsing 的 src/filters/dmx_nhml.c 中，MP4Box 1.1.0 有堆疊緩衝區溢位，可導致拒絕服務弱點。(CVE-2021-41457)

  - 在 MP4Box v1.0.1 中，在 src/filters/dmx_nhml.c: 1008 的nhmldmx_send_sample() 函式 szXmlFrom 參數中有一個堆疊緩衝區溢位，這會導致拒絕服務弱點。
    (CVE-2021-41459)

  - 在 gpac 1.1.0 版中，透過 gf_sg_command_del 函式存在無效釋放弱點，此弱點會造成分割錯誤和應用程式損毀。(CVE-2021-45262)

  - 在 gpac 1.1.0 版中，透過 gf_svg_delete_attribute_value 函式存在無效釋放弱點，此弱點會造成分割錯誤和應用程式損毀。(CVE-2021-45263)

  - 在 gpac 1.1.0 版中，透過 svg_node_start 函式存在無效記憶體位址解除參照弱點，此弱點會造成分割錯誤和應用程式損毀。(CVE-2021-45267)

  - GPAC 1.0.1 版中的 gf_dump_setup 函式允許惡意使用者透過 MP4Box 命令中的特製檔案造成拒絕服務 (無效記憶體位址解除參照)。(CVE-2021-45291)

  - GPAC 1.0.1 版中的 gf_isom_hint_rtp_read 函式允許攻擊者透過 MP4Box 命令中的特製檔案造成拒絕服務 (無效記憶體位址解除參照)。(CVE-2021-45292)

  - Gpac 1.0.1 版中的 gf_get_bit_size 存在一個無限迴圈弱點。(CVE-2021-45297)

  - 據發現，GPAC v1.1.0 透過 gf_list_last() 函式存在無效記憶體位址解除參照。此弱點允許攻擊者造成拒絕服務 (DoS)。(CVE-2021-45760)

  - 據發現，GPAC v1.1.0 透過 gf_sg_vrml_mf_reset() 函式存在無效記憶體位址解除參照。此弱點允許攻擊者造成拒絕服務 (DoS)。
    (CVE-2021-45762)

  - 據發現，GPAC v1.1.0 在 gf_node_changed() 函式中包含無效的呼叫。該弱點可導致拒絕服務 (DoS)。(CVE-2021-45763)

  - 據發現，GPAC v1.1.0 透過 shift_chunk_offsets.isra() 函式存在無效記憶體位址解除參照。(CVE-2021-45764)

  - 據發現，GPAC 1.1.0 版透過 lsr_read_id() 函式存在無效記憶體位址解除參照。
    該弱點可導致拒絕服務 (DoS)。(CVE-2021-45767)

  - 在 GPAC 1.0.1 版的 MP4Box 中，透過 __strlen_avx2 存在 Null 指標解除參照弱點，這會造成拒絕服務。(CVE-2021-45831)

  - GPAC 1.0.1 版的 unlink_chunk.isra 中有一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46038)

  - 在 GPAC 1.0.1 版中，透過 shift_chunk_offsets.part 函式有一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46039)

  - 在 GPAC 1.0.1 版中，透過 finplace_shift_moov_meta_offsets 函式有一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46040)

  - GPAC 1.0.1 版中存在一個透過 co64_box_new 函式造成的分割錯誤弱點，此弱點會造成拒絕服務。(CVE-2021-46041)

  - 在 GPAC 1.0.1 版中，透過 _fseeko 函式有一個指標解除參照弱點，其可造成拒絕服務。(CVE-2021-46042)

  - 在 GPAC 1.0.1 版的 gf_list_count 函式中有一個指標解除參照弱點，其可造成拒絕服務。(CVE-2021-46043)

  - 在 GPAC 1.0.1 版中，透過 ShiftMetaOffset.isra 存在一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46044)

  - GPAC 1.0.1 版受到下列影響：中止失敗。影響為：可造成拒絕服務 (內容相依)。
    (CVE-2021-46045)

  - 在 GPAC 1.0.1 版的 gf_isom_box_size 函式中有一個指標解除參照弱點，其可造成拒絕服務 (內容相依)。(CVE-2021-46046)

  - 在 GPAC 1.0.1 版中，透過 gf_hinter_finalize 函式可發生指標解除參照弱點。
    (CVE-2021-46047)

  - 在 GPAC 1.0.1 版中，透過 gf_fileio_check 函式有一個指標解除參照弱點，其可造成拒絕服務。(CVE-2021-46049)

  - 在 GPAC 1.0.1 版中，透過 Media_IsSelfContained 函式有一個指標解除參照弱點，其可造成拒絕服務。(CVE-2021-46051)

  - 在 2.1.0-DEV 之前的 GitHub 存放庫 gpac/gpac 中，MP4Box -lsr 造成分割錯誤。
    (CVE-2022-1035)

  - GitHub 存放庫 gpac/gpac 2.1.0-DEV 之前的版本中存在 Inf 迴圈。(CVE-2022-1222)

  - MP4Box 是 GPAC-2.0.0 的元件，而 GPAC-2.0.0 是 RPM Fusion 上廣泛使用的第三方套件。當 MP4Box 嘗試剖析 MP4 檔案時，它會呼叫函式「diST_box_read()」以從視訊中讀取。在此函式中，它會配置固定長度的緩衝區「str」。但是，從「bs」讀取的內容可由使用者控制，其長度亦然，這會造成緩衝區溢位。(CVE-2022-1441)

  - GitHub 存放庫 gpac/gpac v2.1.0-DEV 之前的版本中存在釋放後使用弱點。(CVE-2022-1795)

  - GitHub 存放庫 gpac/gpac 2.1-DEV 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2454)

  - GPAC 1.0.1 版受到 gf_dump_vrml_field.isra () 中的 NULL 指標解除參照影響。(CVE-2022-24574)

  - GPAC 1.0.1 版受到 gf_utf8_wcslen 中的一個 NULL 指標解除參照影響。(gf_utf8_wcslen 是重新命名的 Unicode utf8_wcslen 函式。) (CVE-2022-24577)

  - GPAC 1.0.1 版受到 bifs/script_dec.c 的 SFS_AddString () 中的一個堆積型緩衝區溢位影響。
    (CVE-2022-24578)

  - GPAC 2.0 版允許 gf_base64_encode 中發生堆積型緩衝區溢位。該弱點可透過 MP4Box 觸發。
    (CVE-2022-26967)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master 在 mp4box 的 gf_isom_get_sample_for_movie_time 函式中有一個堆疊溢位弱點。(CVE-2022-27145)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master 在 gf_node_get_attribute_by_tag 函式中有一個釋放後使用弱點。(CVE-2022-27147)

  - 在 GPAC 2.0.0 版中，ietf/rtp_pck_mpeg4.c 的 gp_rtp_builder_do_hevc 有堆積型緩衝區過度讀取問題，MP4Box 即為一例。(CVE-2022-29537)

  - GitHub 存放庫 gpac/gpac 2.1.0-DEV 之前版本中存在不受控制的遞回。(CVE-2022-3222)

  - GPAC mp4box 2.1-DEV-revUNKNOWN-master 在 gf_isom_dovi_config_get 函式中有一個釋放後使用弱點。此弱點已在 commit fef6242 中修正。(CVE-2022-36190)

  - isomedia/avc_ext.c: 2490 的 gf_isom_dovi_config_get 函式中發生堆積緩衝區溢位，如 MP4Box 所示。此弱點已在 commit fef6242 中修正。(CVE-2022-36191)

  - 據發現，GPAC v2.1-DEV-rev232-gfcaa01ebb-master 在處理 ISOM_IOD 時含有一個堆疊溢位。(CVE-2022-38530)

  - 在 GPAC 中發現一個歸類爲「有問題」的弱點。受此弱點影響的是 SVG Parser 元件的 Scenegraph/svg_attributes.c 檔案的 svg_parse_preserveaspectratio 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可在遠端執行此攻擊。修補程式的名稱為 2191e66aa7df750e8ef01781b1930bea87b713bb。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-213463。(CVE-2022-3957)

  - 在 GPAC 2.1-DEV-rev490-g68064e101-master 中發現一個被歸類為「有問題」的弱點。受影響的是檔案 laser/lsr_dec.c 的函數 lsr_translate_coords。攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 b3d821c4ae9ba62b3a194d9dcb5e99f17bd56908。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-214518。(CVE-2022-4202)

  - 据發現，GPAC v2.1-DEV-rev368-gfd054169b-master 含有透過 odf/odf_code.c 的 gf_odf_new_iod 元件洩漏的記憶體。(CVE-2022-43255)

  - 據發現，GPAC v2.1-DEV-rev428-gcb8ae46c8-master 含有一個透過 isomedia/box_code_3gpp.c 的 dimmC_box_read 函式所造成的堆疊溢位。(CVE-2022-45202)

  - 據發現，GPAC MP4box v2.0.0 在 /scenegraph/svg_attributes.c 的 smil_parse_time_list 參數中包含堆疊溢位。(CVE-2022-45283)

  - 據發現，GPAC v2.1-DEV-rev478-g696e6f868-master 透過 /gpac/src/bifs/unquantize.c 的 Q_IsTypeOn 函式含有堆積釋放後使用。(CVE-2022-45343)

  - GPAC MP4Box v2.1-DEV-rev574-g9d5bb184b 含有一個透過 Scene_manager/swf_parse.c 的 gf_sm_load_init_swf 函式發生的分割違規 (CVE-2022-47086)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 容易受到 filters/load_text.c 的 gf_text_process_sub 函式中的緩衝區溢位影響 (CVE-2022-47091)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 容易受到透過 m2tsdmx_declare_pid 中的 filters/dmx_m2ts.c: 343 的 Null 指標解除參照影響 (CVE-2022-47094)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 容易受到 media_tools/av_parsers.c 的 hevc_parse_vps_extension 函式中的緩衝區溢位影響 (CVE-2022-47095)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 容易受到 media_tools/av_parsers.c: 7662 的 hevc_parse_vps_extension 函式中的緩衝區溢位影響(CVE-2022-47657)

  - GPAC MP4box 2.1-DEV-rev644-g5c4df2a67 容易受到 gf_bs_read_data 中的緩衝區溢位影響 (CVE-2022-47659)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 在 isomedia/isom_write.c 中存在整數溢位 (CVE-2022-47660)

  - GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 容易透過gf_media_nalu_add_emulation_bytes 中的 media_tools/av_parsers.c: 4988 受到緩衝區溢位影響 (CVE-2022-47661)

  - 由於 Media_GetSample isomedia/media.c: 662 中的無限遞回，GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 有一個區段錯誤 (/stack 溢位) (CVE-2022-47662)

  - GPAC MP4box 2.1-DEV-rev649-ga8f438d20 容易受到 h263dmx_process filters/reframe_h263.c: 609 中的緩衝區溢位影響(CVE-2022-47663)

  - GitHub 存放庫 gpac/gpac 2.2 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2023-0770)

  - GitHub 存放庫 gpac/gpac v2.3.0-DEV 之前的版本中存在差一錯誤。(CVE-2023-0818)

  - GitHub 存放庫 gpac/gpac v2.3.0-DEV 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0819)

  - GitHub 存放庫 gpac/gpac 2.3.0-DEV 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0866)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中發現一個被歸類為「有問題」的弱點。這會影響 media_tools/mpegts.c 檔案的 gf_m2ts_process_sdt 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-223293。(CVE-2023-1448)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中發現一個歸類爲「有問題」的弱點。此弱點會影響 media_tools/av_parsers.c 檔案的 gf_av1_reset_state 函式。操控此弱點可導致重複釋放問題。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-223294。(CVE-2023-1449)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中發現一個弱點。目前已將其歸類為「嚴重」。
    受此弱點影響的是 filters/load_text.c 檔案中的某個未知功能。攻擊者可利用此弱點造成緩衝區溢位。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-223297。(CVE-2023-1452)

  - GitHub 存放庫 gpac/gpac 2.4.0 更舊版本中存在拒絕服務弱點。(CVE-2023-1654)

  - media_tools/av_parsers.c 檔案的 avc_parse_slice 函式中存在緩衝區溢位弱點。GPAC 2.3-DEV-rev1-g4669ba229-master 版。(CVE-2023-23143)

  - GPAC 2.2-rev0-gab012bbfb-master 版中的 Q_DecCoordOnUnitSphere 檔案 bifs/unquantize.c 函式存在整數溢位弱點。(CVE-2023-23144)

  - 據發現，GPAC 2.2-rev0-gab012bbfb-master 版在 lsr_read_rare_full 函式中含有記憶體洩漏。(CVE-2023-23145)

  - GitHub 存放庫 gpac/gpac 2.2.2 之前版本中存在堆疊型緩衝區溢位弱點。(CVE-2023-2837)

  - GitHub 存放庫 gpac/gpac 2.2.2 更舊版本中存在超出邊界讀取弱點。(CVE-2023-2838)

  - GitHub 存放庫 gpac/gpac 2.2.2 更舊版本中存在除以零弱點。(CVE-2023-2839)

  - GitHub 存放庫 gpac/gpac 2.2.2 更舊版本中存在 NULL 指標解除參照。(CVE-2023-2840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5411 公告中提及的多个漏洞影响。

  - 在 GPAC 0.8.0 和 1.0.1 版中发现一个问题。isomedia/box_funcs.c 的 gf_isom_box_del() 函数中存在释放后使用。(CVE-2020-35980)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stts 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21852)

  - GPAC 1.0.1 的 MP4Box 的 afra_box_read 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33361)

  - GPAC 1.0.1 的 MP4Box 的 infe_box_read 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33363)

  - GPAC 1.0.1 的 MP4Box 的 def_parent_box_new 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33364)

  - GPAC 1.0.1 的 MP4Box 的 gf_isom_get_root_od 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33365)

  - GPAC 1.0.1 的 MP4Box 的 gf_isom_oinf_read_entry 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33366)

  - 通过 gp_rtp_builder_do_mpeg12_video 函数在 GPAC 1.0.1 中的 MP4Box 存在基于堆的缓冲区溢出漏洞，该漏洞允许攻击者可能通过 MP4Box 命令中的构建文件产生其他不明影响 (CVE-2021-36412)

  - GPAC 1.0.1 的 MP4Box 中存在一个通过 media.c 的基于堆的缓冲区溢出漏洞，该漏洞允许攻击者通过构建的文件造成拒绝服务或执行任意代码。(CVE-2021-36414)

  - MP4Box 的 gf_isom_dovi_config_get  函数中的 GPAC v1.0.1 中存在一个基于堆的缓冲区溢出漏洞，该漏洞可导致攻击者通过构建的文件造成拒绝服务或执行任意代码。(CVE-2021-36417)

  - GitHub 存储库 gpac/gpac 1.1.0 之前版本中存在空指针取消引用漏洞。(CVE-2021-4043)

  - gpac 1.0.1 及之前的版本中存在通过 reframe_nalu 中的 naludmx_parse_nal_avc 函数引起的空指针取消引用漏洞，该漏洞可导致拒绝服务。(CVE-2021-40559)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 reframe_nalu.c 中的 naludmx_create_avc_decoder_config 函数和由浮点异常导致的分段错误，该错误导致拒绝服务。
    (CVE-2021-40562)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 reframe_nalu.c 中的 naludmx_create_avc_decoder_config 函数和空指针取消引用所导致的分段错误，该错误导致拒绝服务。(CVE-2021-40563)

  - 使用 mp4box 时，Gpac 1.0.2 及之前版本中存在通过 av_parsers.c 中的 avc_parse_slice 函数和空指针取消引用所导致的分段错误，该错误导致拒绝服务。
    (CVE-2021-40564)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 av_parsers.c 中的 gf_avc_parse_nalu 函数和空指针取消引用所导致的分段错误，该错误导致拒绝服务。
    (CVE-2021-40565)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 reframe_mpgvid.c 中的 mpgviddmx_process 函数和堆释放后使用所导致的分段错误，该错误导致拒绝服务。
    (CVE-2021-40566)

  - 使用 mp4box 时，Gpac 1.0.1 及之前版本中存在通过 desc_private.c 中的 gf_odf_size_descriptor 函数导致的分段错误漏洞，该漏洞导致拒绝服务。(CVE-2021-40567)

  - Gpac 1.0.1 及之前版本中通过 av_parsers.c 的 svc_parse_slice 函数中的畸形 MP4 文件，存在缓冲区溢出漏洞，该漏洞允许攻击者造成拒绝服务，甚至是代码执行和特权提升。(CVE-2021-40568)

  - Gpac 1.0.1 及之前版本中的二进制 MP4Box 在 box_code_meta.c 的 iloc_entry_del 函数中存在双重释放漏洞，可允许攻击者造成拒绝服务。(CVE-2021-40569)

  - Gpac 1.0.1 中二进制 MP4Box 的 av_parsers.c 的 avc_compute_poc 函数中存在双重释放漏洞，该漏洞允许攻击者造成拒绝服务，甚至是代码执行和特权提升。(CVE-2021-40570)

  - Gpac 1.0.1 中二进制 MP4Box 的 box_code_apple.c 的 ilst_box_read 函数中存在双重释放漏洞，该漏洞允许攻击者造成拒绝服务，甚至是代码执行和特权提升。(CVE-2021-40571)

  - Gpac 1.0.1 中的二进制 MP4Box 在 reframe_av1.c 的 av1dmx_finalize 函数中有一个双重释放缺陷，允许攻击者造成拒绝服务。(CVE-2021-40572)

  - Gpac 1.0.1 中二进制 MP4Box 的 load_text.c 的 gf_text_get_utf8_line 函数中存在双重释放漏洞，该漏洞允许攻击者造成拒绝服务，甚至是代码执行和特权提升。(CVE-2021-40574)

  - Gpac 1.0.1 中的二进制 MP4Box 在 reframe_mpgvid.c 的 mpgviddmx_process 函数中存在一个空指针取消引用漏洞，该漏洞允许攻击者造成拒绝服务。此漏洞存在的原因可能是 CVE-2021-40566 的修复不完整。(CVE-2021-40575)

  - Gpac 1.0.1 中的二进制 MP4Box 在 hint_track.c 的 gf_isom_get_payt_count 函数中存在一个空指针取消引用漏洞，该漏洞允许攻击者造成拒绝服务。(CVE-2021-40576)

  - 提交 71460d72ec07df766dab0a4d52687529f3efcf0a（v1.0.1 以上版本）之前的 GPAC 版本 在 ISOBMFF 阅读器过滤器 isoffin_read.c 中包含具有不可达退出条件的循环（“无限循环”）。
    函数 isoffin_process() 可通过无限循环导致 DoS。要利用此漏洞，受害者必须打开特别构建的 mp4 文件。(CVE-2021-40592)

  - GPAC 1.0.1 中的 gf_bs_write_data 函数允许攻击者通过 MP4Box 命令中构建的文件造成拒绝服务。(CVE-2021-40606)

  - GPAC 1.0.1 中的 gf_hinter_track_finalize 函数允许攻击者通过 MP4Box 命令中构建的文件造成拒绝服务。(CVE-2021-40608)

  - GPAC 1.0.1 中的 GetHintFormat 函数允许攻击者通过 MP4Box 命令中构建的文件造成拒绝服务。(CVE-2021-40609)

  - 在 GPAC MP4Box 1.1.0 中，src/filter_core/filter_pid.c:5394 的 gf_filter_pid_get_packet 函数中有一个空指针引用，这一点已由 GPAC 证实。这会造成拒绝服务 (DOS)。
    (CVE-2021-40944)

  - 在 src/filters/dmx_nhml.c: 1004（在 nhmldmx_send_sample() 函数的 szXmlTo 参数中）的 MP4Box v1.0.1 中存在堆栈缓冲区溢出，导致拒绝服务漏洞。
    (CVE-2021-41456)

  - 在 nhmldmx_init_parsing 的 src/filters/dmx_nhml.c 中，MP4Box 1.1.0 存在堆栈缓冲区溢出，导致拒绝服务漏洞。(CVE-2021-41457)

  - 在 src/filters/dmx_nhml.c: 1008（在 nhmldmx_send_sample() 函数的 szXmlFrom 参数中）的 MP4Box v1.0.1 中存在堆栈缓冲区溢出，导致拒绝服务漏洞。
    (CVE-2021-41459)

  - gpac 1.1.0 中存在通过 gf_sg_command_del 函数进行的无效释放漏洞，该漏洞导致分段错误和应用程序崩溃。(CVE-2021-45262)

  - gpac 1.1.0 中存在通过 gf_svg_delete_attribute_value 函数进行的无效释放漏洞，该漏洞导致分段错误和应用程序崩溃。(CVE-2021-45263)

  - gpac 1.1.0 中存在通过 svg_node_start 函数进行的无效内存地址取消引用漏洞，该漏洞导致分段错误和应用程序崩溃。(CVE-2021-45267)

  - GPAC 1.0.1 中的 gf_dump_setup 函数允许恶意用户通过 MP4Box 命令中构建的文件造成拒绝服务（无效内存地址取消引用）。(CVE-2021-45291)

  - GPAC 1.0.1 中的 gf_isom_hint_rtp_read 函数允许攻击者通过 MP4Box 命令中构建的文件造成拒绝服务（无效内存地址取消引用）。(CVE-2021-45292)

  - 在 gf_get_bit_size 的 Gpac 1.0.1 中存在一个无限循环漏洞。(CVE-2021-45297)

  - 发现 GPAC v1.1.0 包含通过函数 gf_list_last() 进行的无效内存地址取消引用。攻击者可利用此漏洞，造成拒绝服务 (DoS)。(CVE-2021-45760)

  - 发现 GPAC v1.1.0 包含通过函数 gf_sg_vrml_mf_reset() 进行的无效内存地址取消引用。攻击者可利用此漏洞，造成拒绝服务 (DoS)。
    (CVE-2021-45762)

  - 发现 GPAC v1.1.0 在函数 gf_node_changed() 中包含无效调用。该漏洞可能导致拒绝服务 (DoS)。(CVE-2021-45763)

  - 发现 GPAC v1.1.0 包含通过函数 shift_chunk_offsets.isra() 进行的无效内存地址取消引用。(CVE-2021-45764)

  - 发现 GPAC 1.1.0 包含通过函数 lsr_read_id() 进行的无效内存地址取消引用。
    该漏洞可能导致拒绝服务 (DoS)。(CVE-2021-45767)

  - MP4Box 的 GPAC 1.0.1 中通过 __strlen_avx2 退出空指针取消引用漏洞，从而导致拒绝服务。(CVE-2021-45831)

  - unlink_chunk.isra 的 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务（与上下文有关）。(CVE-2021-46038)

  - 通过 shift_chunk_offsets.part 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务（与上下文有关）。(CVE-2021-46039)

  - 通过 finplace_shift_moov_meta_offsets 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务（与上下文有关）。(CVE-2021-46040)

  - GPAC 1.0.1 中存在通过 co64_box_new 函数造成的分段错误漏洞，该漏洞会造成拒绝服务。(CVE-2021-46041)

  - 通过 _fseeko 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务。(CVE-2021-46042)

  - 通过 gf_list_count 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务。(CVE-2021-46043)

  - 通过 ShiftMetaOffset.isra 在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可导致拒绝服务（与上下文有关）。(CVE-2021-46044)

  - GPAC 1.0.1 受到下列因素的影响：中止失败。影响为：造成拒绝服务（与上下文有关）。
    (CVE-2021-46045)

  - 通过 gf_isom_box_size 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可能导致拒绝服务（与上下文有关）。(CVE-2021-46046)

  - 通过 gf_hinter_finalize 函数在 GPAC 1.0.1 中存在指针取消引用漏洞。
    (CVE-2021-46047)

  - 通过 gf_fileio_check 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可能导致拒绝服务。(CVE-2021-46049)

  - 通过 Media_IsSelfContained 函数在 GPAC 1.0.1 中存在一个指针取消引用漏洞，可能导致拒绝服务。(CVE-2021-46051)

  - 在低于 2.1.0-DEV 的 GitHub 存储库 gpac/gpac 中，由 MP4Box -lsr 造成的分段错误。
    (CVE-2022-1035)

  - GitHub 存储库 gpac/gpac 2.1.0-DEV 之前的版本中存在 Inf 循环。(CVE-2022-1222)

  - MP4Box 是 GPAC-2.0.0 的组件，后者是 RPM Fusion 上广泛使用的第三方程序包。当 MP4Box 尝试解析 MP4 文件时，它会调用函数 `diST_box_read()` 以从视频中读取内容。在此函数中，它分配固定长度的缓冲区 `str`。但是，从 `bs` 读取的内容可由用户控制，长度也是如此，这将导致缓冲区溢出。(CVE-2022-1441)

  - GitHub 存储库 gpac/gpac 2.1.0-DEV 之前的版本中存在释放后使用。(CVE-2022-1795)

  - GitHub 存储库 gpac/gpac 在 2.1-DEV 之前的版本中存在整数溢出或回绕漏洞。(CVE-2022-2454)

  - GPAC 1.0.1 受到 gf_dump_vrml_field.isra 中空指针取消引用的影响 ()。(CVE-2022-24574)

  - GPAC 1.0.1 受到 gf_utf8_wcslen 中空指针取消引用的影响。 （gf_utf8_wcslen 是重命名的 Unicode utf8_wcslen 函数）(CVE-2022-24577)

  - GPAC 1.0.1 受到在 bifs/script_dec.c 处 SFS_AddString () 中基于堆的缓冲区溢出的影响。
    (CVE-2022-24578)

  - GPAC 2.0 允许 gf_base64_encode 中存在基于堆的缓冲区溢出。这可通过 MP4Box 触发。
    (CVE-2022-26967)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master 在 mp4box 的函数 gf_isom_get_sample_for_movie_time 中存在堆栈溢出漏洞。(CVE-2022-27145)

  - GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master 在函数 gf_node_get_attribute_by_tag 中存在释放后使用漏洞。(CVE-2022-27147)

  - GPAC 的 ietf/rtp_pck_mpeg4.c 中的 gp_rtp_builder_do_hevc 2.0.0 存在基于堆的缓冲区过度读取，这一点已由 MP4Box 证实。(CVE-2022-29537)

  - GitHub 存储库 gpac/gpac 在 2.1.0-DEV 之前版本中存在不受控制的递归漏洞。(CVE-2022-3222)

  - GPAC mp4box 2.1-DEV-revUNKNOWN-master 在函数 gf_isom_dovi_config_get 中存在一个释放后使用漏洞。此漏洞已在提交 fef6242 中修复。(CVE-2022-36190)

  - 堆缓冲区溢出在函数 gf_isom_dovi_config_get（属于 isomedia/avc_ext.c:  2490）中发生，这一点已由 MP4Box 证实。此漏洞已在提交 fef6242 中修复。(CVE-2022-36191)

  - 发现 GPAC v2.1-DEV-rev232-gfcaa01ebb-master 在处理 ISOM_IOD 时存在堆栈溢出。(CVE-2022-38530)

  - 在 GPAC 中发现一个归类为“存在问题”的漏洞。受此漏洞影响的是组件 SVG Parser 的文件 Scenegraph/svg_attributes.c 的函数 svg_parse_preserveaspectratio。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。修补程序的名称为 2191e66aa7df750e8ef01781b1930bea87b713bb。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-213463。(CVE-2022-3957)

  - 在 GPAC 2.1-DEV-rev490-g68064e101-master 中发现被归类为“存在问题”的漏洞，影响 laser/lsr_dec.c 文件的 lsr_translate_coords 函数。利用此漏洞可导致整数溢出。可以远程发起攻击。该漏洞已被公开并可被使用。此修补程序的名称为 b3d821c4ae9ba62b3a194d9dcb5e99f17bd56908。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-214518。(CVE-2022-4202)

  - 发现 GPAC v2.1-DEV-rev368-gfd054169b-master 通过 odf/odf_code.c 的组件 gf_odf_new_iod 包含内存泄漏。(CVE-2022-43255)

  - 发现 GPAC v2.1-DEV-rev428-gcb8ae46c8-master 通过 isomedia/box_code_3gpp.c 的函数 dimmC_box_read 包含堆栈溢出。(CVE-2022-45202)

  - 发现 GPAC MP4box v2.0.0 在 / Scenegraph/svg_attributes.c 的 smil_parse_time_list 参数中包含堆栈溢出。(CVE-2022-45283)

  - 发现 GPAC v2.1-DEV-rev478-g696e6f868-master  通过 /gpac/src/bifs/unquantize.c 的 Q_IsTypeOn 函数包含堆释放后使用。(CVE-2022-45343)

  - GPAC MP4Box v2.1-DEV-rev574-g9d5bb184b 通过 Scene_manager/swf_parse.c 的函数 gf_sm_load_init_swf 包含分段冲突 (CVE-2022-47086)

  - 在filters/load_text.c 的 gf_text_process_sub 函数中，GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 易受到缓冲区溢出漏洞的影响 (CVE-2022-47091)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 通过过滤器/dmx_m2ts.c 容易受到空指针取消引用的影响：343 in m2tsdmx_declare_pid (CVE-2022-47094)

  - GPAC MP4box 2.1-DEV-rev574-g9d5bb184b 在 media_tools/av_parsers.c 的 hevc_parse_vps_extension 函数中容易受到缓冲区溢出的影响 (CVE-2022-47095)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 在 hevc_parse_vps_extension 函数（属于 media_tools/av_parsers.c: 7662）中容易受到缓冲区溢出的影响 (CVE-2022-47657)

  - GPAC MP4box 2.1-DEV-rev644-g5c4df2a67 易受 gf_bs_read_data 中缓冲区溢出的影响 (CVE-2022-47659)

  - GPAC MP4Box 2.1-DEV-rev644-g5c4df2a67 在 isomedia/isom_write.c 中有一个整数溢出漏洞 (CVE-2022-47660)

  - GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 容易受到缓冲区溢出的影响（通过 media_tools/av_parsers.c: 4988，在 gf_media_nalu_add_emulation_bytes 中）(CVE-2022-47661)

  - GPAC MP4Box 2.1-DEV-rev649-ga8f438d20 存在段错误（/堆栈溢出），这是由于 Media_GetSample isomedia/media.c: 662 中的无限递归 (CVE-2022-47662)

  - GPAC MP4box 2.1-DEV-rev649-ga8f438d20 易受 h263dmx_process filters/reframe_h263.c: 609 中缓冲区溢出的影响 (CVE-2022-47663)

  - GitHub 存储库 gpac/gpac 在 2.2 之前的版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2023-0770)

  - GitHub 存储库 gpac/gpac 2.3.0-DEV 之前的版本中存在差一错误。(CVE-2023-0818)

  - GitHub 存储库 gpac/gpac 在 2.3.0-DEV 之前的版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0819)

  - GitHub 存储库 gpac/gpac 在 2.3.0-DEV 之前的版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0866)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中发现被归类为“存在问题”的漏洞。此漏洞会影响文件 media_tools/mpegts.c 的函数 gf_m2ts_process_sdt。此操纵漏洞会导致基于堆的缓冲区溢出。本地攻击是一项要求。该漏洞已被公开并可被使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-223293。(CVE-2023-1448)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中发现一个被归类为“存在问题”的漏洞。此漏洞会影响 media_tools/av_parsers.c 文件的 gf_av1_reset_state 函数。操纵此漏洞可导致双重释放。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-223294。(CVE-2023-1449)

  - 在 GPAC 2.3-DEV-rev35-gbbca86917-master 中发现一个漏洞。已将此漏洞声明为“危急”。
    受此漏洞影响的是filters/load_text.c 文件的未知功能。此操纵漏洞会导致缓冲区溢出。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-223297。(CVE-2023-1452)

  - GitHub 存储库 gpac/gpac 2.4.0 之前版本中存在拒绝服务漏洞。(CVE-2023-1654)

  - 文件 media_tools/av_parsers.c 的函数 avc_parse_slice 中存在缓冲区溢出漏洞。GPAC 版本 2.3-DEV-rev1-g4669ba229-master。(CVE-2023-23143)

  - GPAC 版本 2.2-rev0-gab012bbfb-master 中，函数 Q_DecCoordOnUnitSphere 的文件 bifs/unquantize.c 中存在整数溢出漏洞。(CVE-2023-23144)

  - 据发现，GPAC 版本 2.2-rev0-gab012bbfb-master 在 lsr_read_rare_full 函数中包含内存泄漏。(CVE-2023-23145)

  - GitHub 存储库 gpac/gpac 在 2.2.2 之前的版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2023-2837)

  - GitHub 存储库 gpac/gpac 在 2.2.2 之前的版本中存在越界读取漏洞。(CVE-2023-2838)

  - GitHub 存储库 gpac/gpac 在 2.2.2 之前的版本中存在除以零漏洞。(CVE-2023-2839)

  - GitHub 存储库 gpac/gpac 2.2.2 之前版本中存在空指针取消引用漏洞。(CVE-2023-2840)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
176432	Debian DSA-5411-1 : gpac - security update	Nessus	Debian Local Security Checks	5/27/2023	1/24/2025	critical
176432	Debian DSA-5411-1 : gpac - セキュリティ更新	Nessus	Debian Local Security Checks	5/27/2023	1/24/2025	critical
176432	Debian DSA-5411-1：gpac - 安全性更新	Nessus	Debian Local Security Checks	5/27/2023	1/24/2025	critical
176432	Debian DSA-5411-1：gpac - 安全更新	Nessus	Debian Local Security Checks	5/27/2023	1/24/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical