Multiple issues were found in gpac, a multimedia framework featuring the MP4Box muxer.

CVE-2018-21015

AVC_DuplicateConfig() at isomedia/avc_ext.c allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted file.

CVE-2018-21016

audio_sample_entry_AddBox() at isomedia/box_code_base.c allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted file.

CVE-2019-13618

isomedia/isom_read.c in libgpac.a has a heap-based buffer over-read, as demonstrated by a crash in gf_m2ts_sync in media_tools/mpegts.c.

CVE-2019-20161

heap-based buffer overflow in the function ReadGF_IPMPX_WatermarkingInit() in odf/ipmpx_code.c.

CVE-2019-20162

heap-based buffer overflow in the function gf_isom_box_parse_ex() in isomedia/box_funcs.c.

CVE-2019-20163

NULL pointer dereference in the function gf_odf_avc_cfg_write_bs() in odf/descriptors.c.

CVE-2019-20165

NULL pointer dereference in the function ilst_item_Read() in isomedia/box_code_apple.c.

CVE-2019-20170

invalid pointer dereference in the function GF_IPMPX_AUTH_Delete() in odf/ipmpx_code.c.

CVE-2019-20171

memory leaks in metx_New in isomedia/box_code_base.c and abst_Read in isomedia/box_code_adobe.c.

CVE-2019-20208

dimC_Read in isomedia/box_code_3gpp.c in GPAC 0.8.0 has a stack-based buffer overflow.

For Debian 8 'Jessie', these problems have been fixed in version 0.5.0+svn5324~dfsg1-1+deb8u5.

We recommend that you upgrade your gpac packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

MP4Box muxerを備えたマルチメディアフレームワークgpacで、複数の問題が見つかりました。

CVE-2018-21015

isomedia / avc_ext.cのAVC_DuplicateConfig()により、リモート攻撃者が、細工されたファイルを介してサービス拒否（NULLポインター間接参照およびアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2018-21016

isomedia/box_code_base.cのaudio_sample_entry_AddBox()により、細工されたファイルを介して、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2019-13618

media_tools/mpegts.cのgf_m2ts_syncでクラッシュが発生することで示されているように、libgpac.aのisomedia/isom_read.cにヒープベースのバッファーオーバーリードがあります。

CVE-2019-20161

odf/ipmpx_code.cのReadGF_IPMPX_MarketInit()関数におけるヒープベースのバッファーオーバーフロー。

CVE-2019-20162

isomedia/box_funcs.cのgf_isom_box_parse_ex()関数におけるヒープベースのバッファーオーバーフロー

CVE-2019-20163

odf/descriptors.cのgf_odf_avc_cfg_write_bs()関数のNULLポインター間接参照。

CVE-2019-20165

isomedia/box_code_apple.cのilst_item_Read()関数のNULLポインター間接参照。

CVE-2019-20170

odf/ipmpx_code.cの関数GF_IPMPX_AUTH_Delete()における無効なポインター間接参照。

CVE-2019-20171

isomedia/box_code_base.cのmetx_Newおよびisomedia/box_code_adobe.cのabst_Readにおけるメモリリーク。

CVE-2019-20208

GPAC 0.8.0のisomedia/box_code_3gpp.cの中のdimC_Readに、スタックベースのバッファーオーバーフローがあります。

Debian 8「Jessie」では、これらの問題はバージョン0.5.0+svn5324~dfsg1-1+deb8u5で修正されました。

お使いのgpacパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 gpac (一種使用 MP4Box 多工器的多媒體架構) 中發現多個問題。

CVE-2018-21015

isomedia/avc_ext.c 中的 AVC_DuplicateConfig() 允許遠端攻擊者透過建構的檔案造成拒絕服務 (NULL 指標解除參照和程序當機)。

CVE-2018-21016

isomedia/box_code_base.c 中的 audio_sample_entry_AddBox() 允許遠端攻擊者透過建構的檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式當機)。

CVE-2019-13618

libgpac.a 的 isomedia/isom_read.c 中存在堆積型緩衝區過度讀取，media_tools/mpegts.c 中的 gf_m2ts_sync 損毀即為一例。

CVE-2019-20161

odf/ipmpx_code.c 的函式 ReadGF_IPMPX_WatermarkingInit() 中發生堆積型緩衝區溢位。

CVE-2019-20162

isomedia/box_funcs.c 的函式 gf_isom_box_parse_ex() 中發生堆積型緩衝區溢位。

CVE-2019-20163

odf/descriptors.c 的函式 gf_odf_avc_cfg_write_bs() 中發生 NULL 指標解除參照。

CVE-2019-20165

isomedia/box_code_apple.c 的函式 ilst_item_Read() 中發生 NULL 指標解除參照。

CVE-2019-20170

odf/ipmpx_code.c 的函式 GF_IPMPX_AUTH_Delete() 中發生無效的指標解除參照。

CVE-2019-20171

isomedia/box_code_adobe.c 的 isomedia/box_code_base.c 和 abst_Read 中發生記憶體洩漏。

CVE-2019-20208

GPAC 0.8.0 的 isomedia/box_code_3gpp.c 的 dimC_Read 中存在堆疊型緩衝區溢位。

針對 Debian 8「Jessie」，已在 0.5.0+svn5324~dfsg1-1+deb8u5 版本中修正這些問題。

建議您升級 gpac 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gpac（具有 MP4Box muxer 的多媒体框架）中发现多个问题。

CVE-2018-21015

isomedia/avc_ext.c 处的 AVC_DuplicateConfig() 允许远程攻击者通过构造的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。

CVE-2018-21016

somedia/box_code_base.c 处的 audio_sample_entry_AddBox() 允许远程攻击者通过构造的文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。

CVE-2019-13618

libgpac.a 中的 isomedia/isom_read.c 存在基于堆的缓冲区过度读取，media_tools/mpegts.c 中 gf_m2ts_sync 的崩溃即为一例。

CVE-2019-20161

odf/ipmpx_code.c 中的函数 ReadGF_IPMPX_WatermarkingInit() 存在基于堆的缓冲区溢出。

CVE-2019-20162

isomedia/box_funcs.c 中的函数 gf_isom_box_parse_ex() 存在基于堆的缓冲区溢出。

CVE-2019-20163

odf/descriptors.c 中的函数 gf_odf_avc_cfg_write_bs() 存在空指针取消引用。

CVE-2019-20165

isomedia/box_code_apple.c 中的函数 function ilst_item_Read() 存在空指针取消引用。

CVE-2019-20170

odf/ipmpx_code.c 中的函数 GF_IPMPX_AUTH_Delete() 存在无效指针取消引用。

CVE-2019-20171

isomedia/box_code_adobe.c 中的 isomedia/box_code_base.c 和 abst_Read 存在内存泄漏。

CVE-2019-20208

在 GPAC 0.8.0 中，isomedia/box_code_3gpp.c 中的 dimC_Read 存在基于堆栈的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 0.5.0+svn5324~dfsg1-1+deb8u5 中修复这些问题。

我们建议您升级 gpac 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133105	Debian DLA-2072-1 : gpac security update	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
133105	Debian DLA-2072-1 : gosaセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
133105	Debian DLA-2072-1：gpac 安全性更新	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
133105	Debian DLA-2072-1：gpac 安全更新	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high

偵測

搜尋 Plugin

high

high

high

high