Vulnerabilidades

Se detectó un problema en GPAC versión 0.8.0. Se presenta una desreferencia del puntero NULL en la función gf_m2ts_stream_process_pmt() en el archivo media_tools/m2ts_mux.c.

Se detectó un problema en GPAC versión 0.8.0. Se presenta una desreferencia del puntero NULL en la función gf_isom_get_media_data_size() en el archivo isomedia/isom_read.c.

La función dimC_Read en el archivo isomedia/box_code_3gpp.c en GPAC versión 0.8.0, tiene un desbordamiento de búfer en la región stack de la memoria.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay pérdidas de memoria en la función metx_New en el archivo isomedia/box_code_base.c y en la función abst_Read en el archivo isomedia/box_code_adobe.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay una desreferencia del puntero no válida en la función GF_IPMPX_AUTH_Delete() en el archivo odf/ipmpx_code.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay un uso de la memoria previamente liberada en la función trak_Read() en el archivo isomedia/box_code_base.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay un uso de la memoria previamente liberada en la función gf_isom_box_dump_ex() en el archivo isomedia/box_funcs.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay una desreferencia del puntero NULL en la función senc_Parse() en el archivo isomedia/box_code_drm.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay una desreferencia del puntero NULL en la función gf_isom_dump() en el archivo isomedia/box_dump.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay una desreferencia del puntero NULL en la función ilst_item_Read() en el archivo isomedia/box_code_apple.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay una desreferencia del puntero NULL en la función gf_isom_box_del() en el archivo isomedia/box_funcs.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay una desreferencia del puntero NULL en la función gf_odf_avc_cfg_write_bs() en el archivo odf/descriptors.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay un desbordamiento de búfer en la región heap de la memoria en la función gf_isom_box_parse_ex() en el archivo isomedia/box_funcs.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay un desbordamiento de búfer en la región heap de la memoria en la función ReadGF_IPMPX_WatermarkingInit() en el archivo odf/ipmpx_code.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay un desbordamiento del búfer en la región stack de la memoria en la función av1_parse_tile_group() en el archivo media_tools/av_parsers.c.

Se descubrió un problema en GPAC versión 0.8.0 y 0.9.0-development-20191109. Hay una pérdida de memoria en la función dinf_New() en el archivo isomedia/box_code_base.c.

GPAC versión 0.7.1, presenta una pérdida de memoria en la función dinf_Read en el archivo isomedia/box_code_base.c.

La función audio_sample_entry_AddBox() en el archivo isomedia/box_code_base.c en GPAC versión 0.7.1, permite a atacantes remotos causar una denegación de servicio (lectura excesiva del búfer en la región heap de la memoria y bloqueo de la aplicación) por medio de un archivo especialmente diseñado.

La función AVC_DuplicateConfig () en el archivo isomedia/avc_ext.c en GPAC versión 0.7.1, permite a atacantes remotos causar una denegación de servicio (desreferencia del puntero NULL y bloqueo de la aplicación) por medio de un archivo diseñado. Existe "cfg_new-)AVCLevelIndication = cfg-)AVCLevelIndication;" pero cfg…

En GPAC anterior a versión 0.8.0, el archivo isomedia/isom_read.c en la biblioteca libgpac.a presenta una lectura excesiva del búfer en la región heap de la memoria, como es demostrado por un bloqueo en gf_m2ts_sync en el archivo media_tools / mpegts.c.

Se descubrio un defecto en GPAC 0.7.1. Hay un desbordamiento en la memoria dinámica (heap) en la función ReadGF_IPMPX_RemoveToolNotificationListener in odf/ipmpx_code.c in libgpac.a, como lo demuestra MP4Box.

Se descubrio un problema en GPAC 0.7.1. Hay una diferencia de el puntero NULL en la función gf_isom_get_original_format_type at isomedia/drm_sample.c in libgpac.a, como desmuestra MP4Box

Se descubrió un problema en GPAC 0.7.1. Hay una diferencia de el puntero NULL en la función GetESD en isomedia/track.c en libgpac.a, como demuestra MP4Box.

gf_bin128_parse in utils/os_divers.c en GPAC 0.7.1 tiene un problema de desbordamiento de búfer para la funcionalidad criptográfica cuando se encuentra con un archivo crafted_drm_file.xml.

GPAC 0.7.1 presenta un problema de desbordamiento de buffer en gf_import_message() in media_import.c.