CVE-2023-4679: fallo de gravedad media en gpac/gpac
Use After Free in gpac/gpac
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.3%
A use after free vulnerability exists in GPAC version 2.3-DEV-revrelease, specifically in the gf_filterpacket_del function in filter_core/filter.c at line 38. This vulnerability can lead to a double-free condition, which may cause the application to crash.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
gpac · gpac/gpacCVEs relacionadas — gpac/gpac
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-4043MEDIUMNULL Pointer Dereference in gpac/gpacEPSS 4.6%CVE-2022-1795HIGHUse After Free in gpac/gpacEPSS 1.1%CVE-2024-0321MEDIUMStack-based Buffer Overflow in gpac/gpacEPSS 1.0%CVE-2024-0322MEDIUMOut-of-bounds Read in gpac/gpacEPSS 0.9%CVE-2022-1222MEDIUMInf loop in gpac/gpacEPSS 0.8%CVE-2022-1035LOWSegmentation Fault caused by MP4Box -lsr in gpac/gpacEPSS 0.8%