p PatchFirst

CVE-2026-7135

CVE-2026-7135 · GPAC MP4Box box_code_base.c elng_box_read out-of-bounds

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A security flaw has been discovered in GPAC up to 26.03-DEV-rev105-g8f39a1eb3-master. Affected by this vulnerability is the function elng_box_read of the file src/isomedia/box_code_base.c of the component MP4Box. Performing a manipulation of the argument elng results in out-of-bounds read. The attack needs to be approached locally. The exploit has been released to the public and may be used for attacks. The patch is named cf6ac48c972eaaee2af270adc3f36615325deb3e. The affected component should be upgraded.

CVSS 4.8 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • gpac

    Versiones
    • 26.03-DEV-rev105-g8f39a1eb3-master: Afectada

    Sin corrección publicada

  • gpac Debian:11

    Versiones
    • 1.0.1+dfsg1-4
    • 1.0.1+dfsg1-4+deb11u1
    • 1.0.1+dfsg1-4+deb11u2
    • 1.0.1+dfsg1-4+deb11u3
    • 1.0.1+dfsg1-5
    • 2.0.0+dfsg1-1
    • 2.0.0+dfsg1-2
    • 2.0.0+dfsg1-4
    • 2.2.1+dfsg1-1
    • 2.2.1+dfsg1-2
    • 2.2.1+dfsg1-3
    • 2.2.1+dfsg1-3.1
    • 2.2.1+dfsg1-3.1~exp1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gpac Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.5.0+svn4288~dfsg1-1ubuntu1
    • 0.5.0+svn4288~dfsg1-4
    • 0.5.0+svn4288~dfsg1-4ubuntu1
    • 0.5.0+svn4288~dfsg1-4ubuntu1+esm1
    • 0.5.0+svn4288~dfsg1-4ubuntu1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gpac Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.5.2-426-gc5ad4e4+dfsg5-1build1
    • 0.5.2-426-gc5ad4e4+dfsg5-1ubuntu0.1
    • 0.5.2-426-gc5ad4e4+dfsg5-1ubuntu0.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gpac Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.5.2-426-gc5ad4e4+dfsg5-3
    • 0.5.2-426-gc5ad4e4+dfsg5-3ubuntu0.1
    • 0.5.2-426-gc5ad4e4+dfsg5-3ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gpac Ubuntu:Pro:20.04:LTS

    Versiones
    • 0.5.2-426-gc5ad4e4+dfsg5-4ubuntu1
    • 0.5.2-426-gc5ad4e4+dfsg5-5
    • 0.5.2-426-gc5ad4e4+dfsg5-5ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gpac Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.0.1+dfsg1-4
    • 1.0.1+dfsg1-5
    • 2.0.0+dfsg1-2
    • 2.0.0+dfsg1-2ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gpac Ubuntu:Pro:24.04:LTS

    Versiones
    • 2.2.1+dfsg1-3
    • 2.2.1+dfsg1-3.1
    • 2.2.1+dfsg1-3.1build1
    • 2.2.1+dfsg1-3.1build2
    • 2.2.1+dfsg1-3.1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →