Multiple issues were found in gpac, a multimedia framework featuring the MP4Box muxer.

CVE-2018-21015

AVC_DuplicateConfig() at isomedia/avc_ext.c allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted file.

CVE-2018-21016

audio_sample_entry_AddBox() at isomedia/box_code_base.c allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted file.

CVE-2019-13618

isomedia/isom_read.c in libgpac.a has a heap-based buffer over-read, as demonstrated by a crash in gf_m2ts_sync in media_tools/mpegts.c.

CVE-2019-20161

heap-based buffer overflow in the function ReadGF_IPMPX_WatermarkingInit() in odf/ipmpx_code.c.

CVE-2019-20162

heap-based buffer overflow in the function gf_isom_box_parse_ex() in isomedia/box_funcs.c.

CVE-2019-20163

NULL pointer dereference in the function gf_odf_avc_cfg_write_bs() in odf/descriptors.c.

CVE-2019-20165

NULL pointer dereference in the function ilst_item_Read() in isomedia/box_code_apple.c.

CVE-2019-20170

invalid pointer dereference in the function GF_IPMPX_AUTH_Delete() in odf/ipmpx_code.c.

CVE-2019-20171

memory leaks in metx_New in isomedia/box_code_base.c and abst_Read in isomedia/box_code_adobe.c.

CVE-2019-20208

dimC_Read in isomedia/box_code_3gpp.c in GPAC 0.8.0 has a stack-based buffer overflow.

For Debian 8 'Jessie', these problems have been fixed in version 0.5.0+svn5324~dfsg1-1+deb8u5.

We recommend that you upgrade your gpac packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

MP4Box muxerを備えたマルチメディアフレームワークgpacで、複数の問題が見つかりました。

CVE-2018-21015

isomedia / avc_ext.cのAVC_DuplicateConfig()により、リモート攻撃者が、細工されたファイルを介してサービス拒否（NULLポインター間接参照およびアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2018-21016

isomedia/box_code_base.cのaudio_sample_entry_AddBox()により、細工されたファイルを介して、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2019-13618

media_tools/mpegts.cのgf_m2ts_syncでクラッシュが発生することで示されているように、libgpac.aのisomedia/isom_read.cにヒープベースのバッファーオーバーリードがあります。

CVE-2019-20161

odf/ipmpx_code.cのReadGF_IPMPX_MarketInit()関数におけるヒープベースのバッファーオーバーフロー。

CVE-2019-20162

isomedia/box_funcs.cのgf_isom_box_parse_ex()関数におけるヒープベースのバッファーオーバーフロー

CVE-2019-20163

odf/descriptors.cのgf_odf_avc_cfg_write_bs()関数のNULLポインター間接参照。

CVE-2019-20165

isomedia/box_code_apple.cのilst_item_Read()関数のNULLポインター間接参照。

CVE-2019-20170

odf/ipmpx_code.cの関数GF_IPMPX_AUTH_Delete()における無効なポインター間接参照。

CVE-2019-20171

isomedia/box_code_base.cのmetx_Newおよびisomedia/box_code_adobe.cのabst_Readにおけるメモリリーク。

CVE-2019-20208

GPAC 0.8.0のisomedia/box_code_3gpp.cの中のdimC_Readに、スタックベースのバッファーオーバーフローがあります。

Debian 8「Jessie」では、これらの問題はバージョン0.5.0+svn5324~dfsg1-1+deb8u5で修正されました。

お使いのgpacパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.7.1 GPACの isomedia/box_code_base.c の audio_sample_entry_AddBox() により、リモートの攻撃者が、細工されたファイルでサービス拒否ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュを引き起こす可能性があります。CVE-2018-21016

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 gpac (一種使用 MP4Box 多工器的多媒體架構) 中發現多個問題。

CVE-2018-21015

isomedia/avc_ext.c 中的 AVC_DuplicateConfig() 允許遠端攻擊者透過建構的檔案造成拒絕服務 (NULL 指標解除參照和程序當機)。

CVE-2018-21016

isomedia/box_code_base.c 中的 audio_sample_entry_AddBox() 允許遠端攻擊者透過建構的檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式當機)。

CVE-2019-13618

libgpac.a 的 isomedia/isom_read.c 中存在堆積型緩衝區過度讀取，media_tools/mpegts.c 中的 gf_m2ts_sync 損毀即為一例。

CVE-2019-20161

odf/ipmpx_code.c 的函式 ReadGF_IPMPX_WatermarkingInit() 中發生堆積型緩衝區溢位。

CVE-2019-20162

isomedia/box_funcs.c 的函式 gf_isom_box_parse_ex() 中發生堆積型緩衝區溢位。

CVE-2019-20163

odf/descriptors.c 的函式 gf_odf_avc_cfg_write_bs() 中發生 NULL 指標解除參照。

CVE-2019-20165

isomedia/box_code_apple.c 的函式 ilst_item_Read() 中發生 NULL 指標解除參照。

CVE-2019-20170

odf/ipmpx_code.c 的函式 GF_IPMPX_AUTH_Delete() 中發生無效的指標解除參照。

CVE-2019-20171

isomedia/box_code_adobe.c 的 isomedia/box_code_base.c 和 abst_Read 中發生記憶體洩漏。

CVE-2019-20208

GPAC 0.8.0 的 isomedia/box_code_3gpp.c 的 dimC_Read 中存在堆疊型緩衝區溢位。

針對 Debian 8「Jessie」，已在 0.5.0+svn5324~dfsg1-1+deb8u5 版本中修正這些問題。

建議您升級 gpac 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 0.7.1 中isomedia/box_code_base.c 的 audio_sample_entry_AddBox() 允許遠端攻擊者透過特製的檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。 (CVE-2018-21016)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - audio_sample_entry_AddBox() at isomedia/box_code_base.c in GPAC 0.7.1 allows remote attackers to cause a     denial of service (heap-based buffer over-read and application crash) via a crafted file. (CVE-2018-21016)

Note that Nessus relies on the presence of the package as reported by the vendor.

在 gpac（具有 MP4Box muxer 的多媒体框架）中发现多个问题。

CVE-2018-21015

isomedia/avc_ext.c 处的 AVC_DuplicateConfig() 允许远程攻击者通过构造的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。

CVE-2018-21016

somedia/box_code_base.c 处的 audio_sample_entry_AddBox() 允许远程攻击者通过构造的文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。

CVE-2019-13618

libgpac.a 中的 isomedia/isom_read.c 存在基于堆的缓冲区过度读取，media_tools/mpegts.c 中 gf_m2ts_sync 的崩溃即为一例。

CVE-2019-20161

odf/ipmpx_code.c 中的函数 ReadGF_IPMPX_WatermarkingInit() 存在基于堆的缓冲区溢出。

CVE-2019-20162

isomedia/box_funcs.c 中的函数 gf_isom_box_parse_ex() 存在基于堆的缓冲区溢出。

CVE-2019-20163

odf/descriptors.c 中的函数 gf_odf_avc_cfg_write_bs() 存在空指针取消引用。

CVE-2019-20165

isomedia/box_code_apple.c 中的函数 function ilst_item_Read() 存在空指针取消引用。

CVE-2019-20170

odf/ipmpx_code.c 中的函数 GF_IPMPX_AUTH_Delete() 存在无效指针取消引用。

CVE-2019-20171

isomedia/box_code_adobe.c 中的 isomedia/box_code_base.c 和 abst_Read 存在内存泄漏。

CVE-2019-20208

在 GPAC 0.8.0 中，isomedia/box_code_3gpp.c 中的 dimC_Read 存在基于堆栈的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 0.5.0+svn5324~dfsg1-1+deb8u5 中修复这些问题。

我们建议您升级 gpac 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC 0.7.1 中 isomedia/box_code_base.c 中的 audio_sample_entry_AddBox() 允许远程攻击者通过构建的文件造成拒绝服务基于堆的缓冲区过度读取和应用程序崩溃。 (CVE-2018-21016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
133105	Debian DLA-2072-1 : gpac security update	Nessus	Debian Local Security Checks	1/21/2020	3/29/2024	high
133105	Debian DLA-2072-1 : gosaセキュリティ更新プログラム	Nessus	Debian Local Security Checks	1/21/2020	3/29/2024	high
258885	Linux Distros のパッチ未適用の脆弱性: CVE-2018-21016	Nessus	Misc.	8/30/2025	8/30/2025	medium
133105	Debian DLA-2072-1：gpac 安全性更新	Nessus	Debian Local Security Checks	1/21/2020	3/29/2024	high
258885	Linux Distros 未修補的弱點：CVE-2018-21016	Nessus	Misc.	8/30/2025	8/30/2025	medium
258885	Linux Distros Unpatched Vulnerability : CVE-2018-21016	Nessus	Misc.	8/30/2025	8/30/2025	medium
133105	Debian DLA-2072-1：gpac 安全更新	Nessus	Debian Local Security Checks	1/21/2020	3/29/2024	high
258885	Linux Distros 未修补的漏洞：CVE-2018-21016	Nessus	Misc.	8/30/2025	8/30/2025	medium

Detections

Analytics

Plugins Search

high

high

medium

high

medium

medium

high

medium