PT-2025-15716

Уязвимость функции gf opus read length, файла media tools/av parsers.c упаковщика MP4Box мультимедийной платформы GPAC связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...

PT-2025-15717

Уязвимость функции gf opus parse packet header файла media tools/av parsers.c упаковщика MP4Box мультимедийной платформы GPAC связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...

PT-2025-19234

Уязвимость функции gf hevc read sps bs internal файла av parsers.c упаковщика MP4Box мультимедийной платформы GPAC связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании при обработке HEVC SPS...

PT-2021-10780

Name of the Vulnerable Software and Affected Versions gpac version 0.8.0 Description An issue was discovered in the gf media nalu remove emulation bytes function in av parsers.c, which has a heap-based buffer overflow. This can lead to a denial of service DOS via a crafted input. Recommendations...

PT-2021-18573

Name of the Vulnerable Software and Affected Versions GPAC version 1.0.1 Description The issue arises in the gf hevc read pps bs internal function, located in media tools/av parsers.c. A crafted file can cause pps-num tile columns to be larger than sizeofpps-column width, resulting in a heap...

PT-2021-18569

Name of the Vulnerable Software and Affected Versions GPAC version 1.0.1 Description The issue is related to an integer overflow in the hevc parse slice segment function located in media tools/av parsers.c, which can cause a crash. Recommendations For GPAC version 1.0.1, consider applying a patch...

PT-2021-18574

Name of the Vulnerable Software and Affected Versions GPAC version 1.0.1 Description The issue is caused by an integer overflow in the gf avc read pps bs internal function in media tools/av parsers.c. This occurs because pps id can be a negative number, leading to an overflow since avc-pps only h...

PT-2019-16105

Name of the Vulnerable Software and Affected Versions GPAC versions 0.8.0 through 0.9.0-development-20191109 Description A stack-based buffer overflow issue exists in the av1 parse tile group function, located in media tools/av parsers.c. Recommendations For GPAC version 0.8.0, consider applying ...