BDU:2025-10088

Сообщество свободного программного обеспечения, ООО «Ред Софт» Gpac, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2025-03-29

Официальное описание

Уязвимость функции gf_isom_get_user_data_count утилиты MP4Box мультимедийной платформы GPAC связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызывать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций производителя: https://github.com/gpac/gpac/commit/921d2a133779c9b01cb4016cecdd929609745ad0

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-gpac-18082025/?sphrase_id=121637