p PatchFirst

CVE-2018-20762

CVE-2018-20762

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

GPAC version 0.7.1 and earlier has a buffer overflow vulnerability in the cat_multiple_files function in applications/mp4box/fileimport.c when MP4Box is used for a local directory containing crafted filenames.

CVSS 7.8 · Élevée · EPSS 1,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • gpac Debian:11

    Plages de versions concernées
    • ECOSYSTEM: < 0.5.2-426-gc5ad4e4+dfsg5-4.1

    Mettez à jour vers 0.5.2-426-gc5ad4e4+dfsg5-4.1

  • gpac Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 0.5.0+svn4288~dfsg1-1ubuntu1
    • 0.5.0+svn4288~dfsg1-4
    • 0.5.0+svn4288~dfsg1-4ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 0.5.0+svn4288~dfsg1-4ubuntu1+esm1

    Mettez à jour vers 0.5.0+svn4288~dfsg1-4ubuntu1+esm1

  • gpac Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.5.2-426-gc5ad4e4+dfsg5-1build1
    Plages de versions concernées
    • ECOSYSTEM: < 0.5.2-426-gc5ad4e4+dfsg5-1ubuntu0.1

    Mettez à jour vers 0.5.2-426-gc5ad4e4+dfsg5-1ubuntu0.1

  • gpac Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.5.2-426-gc5ad4e4+dfsg5-3
    Plages de versions concernées
    • ECOSYSTEM: < 0.5.2-426-gc5ad4e4+dfsg5-3ubuntu0.1

    Mettez à jour vers 0.5.2-426-gc5ad4e4+dfsg5-3ubuntu0.1

Sources originales

Vérifiez votre serveur →