BDU:2025-10082

Сообщество свободного программного обеспечения, ООО «Ред Софт» Gpac, РЕД ОС

НЕ ОЦЕНЕНО
Дата обнаружения

2025-03-22

Официальное описание

Уязвимость функции Track_SetStreamDescriptor утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://github.com/gpac/gpac/commit/78c2c9be29a41b38eca2c53d280442088a71dab9

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-gpac-18082025/?sphrase_id=121637

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей