BDU:2024-02743
Сообщество свободного программного обеспечения, ООО «Ред Софт» Gpac, РЕД ОС
Дата обнаружения
2023-11-15
Официальное описание
Уязвимость функции flush_ref_samples() файла /gpac/src/isomedia/movie_fragments.c мультимедийной платформы GPAC связана с некорректным использованием динамической памяти в процессе работы программы. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для gpac: https://github.com/gpac/gpac/commit/c70f49dda4946d6db6aa55588f6a756b76bd84ea
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/