Lucene search
+L

7528 matches found

Positive Technologies
Positive Technologies
•added 2025/06/25 12:00 a.m.•45 views

PT-2026-52559

Name of the Vulnerable Software and Affected Versions GPAC Project/MP4Box versions prior to 26.02.0 Description A use-after-free issue exists in the gf filter pid inst swap function located in /filter core/filter pid.c. A use-after-free occurs when a program continues to use a pointer after it ha...

6.1CVSS5.8AI score0.00187EPSS
SaveExploits1References23
Positive Technologies
Positive Technologies
•added 2025/06/25 12:00 a.m.•39 views

PT-2026-52558

Name of the Vulnerable Software and Affected Versions GPAC Project/MP4Box versions prior to 26.02.0 Description A use-after-free issue exists in the gf sei load from state internal function located in /filters/sei load.c. This occurs when the software processes a specially crafted MPEG-2 TS file,...

7.8CVSS5.7AI score0.00198EPSS
SaveExploits1References22
Positive Technologies
Positive Technologies
•added 2025/06/25 12:00 a.m.•45 views

PT-2026-52139

Name of the Vulnerable Software and Affected Versions GPAC Project/MP4Box versions prior to 26.02.0 Description A use-after-free issue exists in the gf filter pid get packet function located in /filter core/filter pid.c. This occurs when the software processes a specially crafted media file, whic...

5CVSS5.7AI score0.00162EPSS
SaveExploits1References23
Positive Technologies
Positive Technologies
•added 2025/06/24 12:00 a.m.•26 views

PT-2026-52127

Name of the Vulnerable Software and Affected Versions MP4Box version 2.5-DEV-rev1593-gfe88c3545-master Description A heap use-after-free occurs when the gf filter pid inst swap delete task function in the filter core/filter pid.c component improperly accesses objects after they have been freed...

5.5CVSS5.8AI score0.0017EPSS
SaveExploits1References20
Positive Technologies
Positive Technologies
•added 2025/06/24 12:00 a.m.•31 views

PT-2026-52132

Name of the Vulnerable Software and Affected Versions GPAC Project/MP4Box versions prior to 26.02.0 Description A use-after-free issue exists in the gf filter pid inst swap delete task function located in /filter core/filter pid.c. This flaw allows an attacker to trigger a Denial of Service DoS b...

7.8CVSS5.7AI score0.00727EPSS
SaveExploits1References24
Positive Technologies
Positive Technologies
•added 2025/06/24 12:00 a.m.•35 views

PT-2026-52037

Name of the Vulnerable Software and Affected Versions GPAC Project/MP4Box versions prior to 26.02.0 Description A use-after-free issue exists in the gf filter pid reconfigure task discard function located in /filter core/filter pid.c. A use-after-free occurs when a program continues to use a...

5.5CVSS5.7AI score0.00183EPSS
SaveExploits1References22
Positive Technologies
Positive Technologies
•added 2025/06/19 12:00 a.m.•14 views

PT-2025-28194 · Gnu +1 · Gpac +1

Уязвимость функции gf dash group get audio channels media tools/dash client.c утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием указателей при обработке DASH-манифестов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслужива...

4.6CVSS7.3AI score
SaveExploits0References3
Positive Technologies
Positive Technologies
•added 2025/06/19 12:00 a.m.•12 views

PT-2025-28195 · Gnu +1 · Gpac +1

Уязвимость функции gf dash group get audio channels media tools/dash client.c утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием указателей при обработке DASH-манифестов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслужива...

4.6CVSS7.3AI score
SaveExploits0References3
Positive Technologies
Positive Technologies
•added 2025/06/19 12:00 a.m.•16 views

PT-2025-28192 · Gnu +1 · Gpac +1

Уязвимость функции m2tsdmx update sdt filters/dmx m2ts.c утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании...

4.6CVSS7.3AI score
SaveExploits0References3
Positive Technologies
Positive Technologies
•added 2025/06/19 12:00 a.m.•10 views

PT-2025-28196 · Gnu +1 · Gpac +1

Уязвимость функции gf scene ns connect object compositor/scene ns.c утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием указателей при обработке XMT-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании...

4.6CVSS7.2AI score
SaveExploits0References3
Positive Technologies
Positive Technologies
•added 2025/06/19 12:00 a.m.•12 views

PT-2025-34087 · Gnu +1 · Gpac +1

Уязвимость функции stbl AddSize утилиты MP4Box мультимедийной платформы GPAC связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код...

10CVSS7.3AI score
SaveExploits0References4
Positive Technologies
Positive Technologies
•added 2025/06/07 12:00 a.m.•13 views

PT-2025-34090 · Gnu +1 · Gpac +1

Уязвимость функции gf filter pid get packet утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

4.6CVSS7.3AI score
SaveExploits0References4
Positive Technologies
Positive Technologies
•added 2025/06/06 12:00 a.m.•13 views

PT-2025-34082 · Gnu +1 · Gpac +1

Уязвимость функции DumpMovieInfo утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

4.6CVSS7.3AI score
SaveExploits0References4
Positive Technologies
Positive Technologies
•added 2025/06/01 12:00 a.m.•11 views

PT-2025-34089 · Gnu +1 · Gpac +1

Уязвимость функции gf parse lfrac утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

4.6CVSS7.3AI score
SaveExploits0References4
OSS-Fuzz
OSS-Fuzz
•added 2025/05/28 7:53 a.m.•28 views

gpac:fuzz_probe_analyze: Heap-buffer-overflow in m2tsdmx_declare_pid

Project: https://github.com/gpac/gpac.git Detailed Report: https://oss-fuzz.com/testcase?key=6010650625376256 Project: gpac Fuzzing Engine: afl Fuzz Target: fuzzprobeanalyze Job Type: aflasangpac Platform Id: linux Crash Type: Heap-buffer-overflow READ 3 Crash Address: 0x5070000309e8 Crash State:...

5.4AI score
SaveExploits0
Positive Technologies
Positive Technologies
•added 2025/05/27 12:00 a.m.•3 views

PT-2025-34080

Уязвимость обработчика TrackWriter утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

4.6CVSS5.8AI score
SaveExploits0References4
Positive Technologies
Positive Technologies
•added 2025/05/27 12:00 a.m.•2 views

PT-2025-34081

Уязвимость функции gf isom vp config new утилиты MP4Box мультимедийной платформы GPAC связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

4.6CVSS5.8AI score
SaveExploits0References4
Positive Technologies
Positive Technologies
•added 2025/05/27 12:00 a.m.•2 views

PT-2025-34086

Уязвимость функции gf node get tag утилиты MP4Box мультимедийной платформы GPAC связана с использованием после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код...

5.7CVSS5.8AI score
SaveExploits0References4
Positive Technologies
Positive Technologies
•added 2025/05/24 12:00 a.m.•40 views

PT-2026-49270

Name of the Vulnerable Software and Affected Versions GPAC MP4Box version 2.4 Description A NULL pointer dereference occurs in the TrackWriter handling component filters/mux isom.c. This issue allows an attacker to trigger a Denial of Service DoS by providing a specially crafted MP4 file...

5.5CVSS5.3AI score0.00243EPSS
SaveExploits1References16
RedhatCVE
RedhatCVE
•added 2025/05/23 9:55 a.m.•20 views

CVE-2024-28319

gpac 2.3-DEV-rev921-g422b78ecf-master was discovered to contain an out of boundary read vulnerability via gfdashsetupperiod mediatools/dashclient.c:6374...

6.2CVSS7.2AI score0.00243EPSS
SaveExploits1References1
Rows per page
Query Builder