PT-2025-30031 · Gnu +1 · Gpac +1

Уязвимость функции gf odf ac4 cfg clean list утилиты MP4Box мультимедийной платформы GPAC связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код...

PT-2025-30033 · Gnu +1 · Gpac +1

Уязвимость функции gf ac4 parser bs утилиты MP4Box мультимедийной платформы GPAC связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию...

PT-2026-45415

Name of the Vulnerable Software and Affected Versions GPAC Project/MP4Box versions prior to 26.02.0 Description A NULL pointer dereference exists in the gf odf ac4 cfg dsi v1 function within the /odf/descriptors.c file. This issue allows an attacker to cause a Denial of Service DoS, which is a...

PT-2025-30034 · Gnu +1 · Gpac +1

Уязвимость функции gf odf ac4 cfg alternative info утилиты MP4Box мультимедийной платформы GPAC связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код...

PT-2025-30032 · Gnu +1 · Gpac +1

Уязвимость функции gf ac4 parser bs утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код...

PT-2025-30036 · Gnu +1 · Gpac +1

Уязвимость функции gf odf ac4 cfg clean list утилиты MP4Box мультимедийной платформы GPAC связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код...

gpac:fuzz_probe_analyze: Heap-use-after-free in gf_odf_ac4_cfg_clean_list

Project: https://github.com/gpac/gpac.git Detailed Report: https://oss-fuzz.com/testcase?key=6393810672484352 Project: gpac Fuzzing Engine: afl Fuzz Target: fuzzprobeanalyze Job Type: aflasangpac Platform Id: linux Crash Type: Heap-use-after-free READ 8 Crash Address: 0x508000000070 Crash State:...

gpac:fuzz_parse: Index-out-of-bounds in gf_odf_ac4_cfg_alternative_info

Project: https://github.com/gpac/gpac.git Detailed Report: https://oss-fuzz.com/testcase?key=4529369261604864 Project: gpac Fuzzing Engine: libFuzzer Fuzz Target: fuzzparse Job Type: libfuzzerubsangpac Platform Id: linux Crash Type: Index-out-of-bounds Crash Address: Crash State:...

PT-2025-29847 · Gnu +1 · Gpac +1

Уязвимость функции gf filter pid reconfigure task discard утилиты MP4Box мультимедийной платформы GPAC связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код...

PT-2025-29844 · Gnu +1 · Gpac +1

Уязвимость функции gf filter in parent chain утилиты MP4Box мультимедийной платформы GPAC связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2025-29846 · Gnu +1 · Gpac +1

Уязвимость функции gf filter pid inst swap delete task утилиты MP4Box мультимедийной платформы GPAC связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2025-29843 · Gnu +1 · Gpac +1

Уязвимость функции gf filter pid inst swap утилиты MP4Box мультимедийной платформы GPAC связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код...

The vulnerability of the avidmx_process() function (filters/dmx_avi.c) in the MP4Box utility of the GPAC multimedia platform, which allows a hacker to execute arbitrary code or cause a service failure.

The vulnerability of the avidmxprocess function filters/dmxavi.c in the MP4Box utility of the GPAC multimedia platform is related to the lack of checks for division by zero when processing the numframes parameter for AVI files. Exploiting this vulnerability could allow an attacker to execute...

The vulnerability of the gf_node_get_field_by_name() function (scenegraph/base_scenegraph.c) in the MP4Box utility of the GPAC multimedia platform. This vulnerability allows a malicious actor to execute arbitrary code or cause a denial-of-service attack.

The vulnerability of the gfnodegetfieldbyname function scenegraph/basescenegraph.c in the MP4Box utility of the GPAC multimedia platform is related to the pointer manipulation during the processing of MPEG-4 XMT files. Exploiting this vulnerability could allow an attacker to execute arbitrary cod...

The vulnerability of the gf_dash_group_get_audio_channels() function (media_tools/dash_client.c) in the MP4Box utility of the GPAC multimedia platform allows a hacker to execute arbitrary code or cause a service failure.

The vulnerability of the gfdashgroupgetaudiochannels function mediatools/dashclient.c in the MP4Box utility of the GPAC multimedia platform is related to the pointer manipulation during the processing of DASH manifests. Exploiting this vulnerability could allow an attacker to execute arbitrary co...

The vulnerability of the gf_dash_group_get_audio_channels() function (media_tools/dash_client.c) in the MP4Box utility of the GPAC multimedia platform allows a hacker to execute arbitrary code or cause a service failure.

The vulnerability of the gfdashgroupgetaudiochannels function mediatools/dashclient.c in the MP4Box utility of the GPAC multimedia platform is related to the pointer manipulation during the processing of DASH manifests. Exploiting this vulnerability could allow an attacker to execute arbitrary co...

PT-2025-29849 · Gnu +1 · Gpac +1

Уязвимость функции gf filter pid reconfigure task discard файла src/filter core/filter pid.c, мультимедийной платформы GPAC связана с выходом операции за границы буфера в памяти в результате разыменования указателя с истекшим сроком действия. Эксплуатация уязвимости может позволить нарушителю...

PT-2025-29850 · Gnu +1 · Gpac +1

Уязвимость компонента naludmx configure pid функции gf sei load from state internal файла filters/sei load.c, мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании за счет аварийного завершения...

The vulnerability of the multimedia platform GPAC, related to the assignment of the NULL pointer, allows a perpetrator to trigger a service failure.

The vulnerability of the multimedia platform GPAC is related to the assignment of the NULL pointer. Exploiting this vulnerability could allow an attacker to cause a service failure...

The vulnerability of the multimedia platform GPAC, related to the swapping of the zero pointer, allows a perpetrator to trigger a service failure.

The vulnerability of the multimedia platform GPAC is related to the swapping of the zero pointer. Exploiting this vulnerability can allow an attacker to cause a service failure...