BDU:2025-12840
Уязвимость функции metx_New() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость функции metx_New() мультимедийной платформы GPAC связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Сообщество свободного программного обеспечения
Наименование ПО: Gpac
Версия ПО: 0.8.0 (Gpac), 0.9.0-development-20191109 (Gpac)
Тип ПО: Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Некорректная зачистка или освобождение ресурсов (CWE-404), Неосвобождение ресурса после истечения действительного срока его эксплуатирования (CWE-772)
Класс уязвимости
Уязвимость кода
Дата выявления
31.12.2019
Способ эксплуатации
Исчерпание ресурсов
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 3.0
AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
🔗 Источники и меры
🔗 https://nvd.nist.gov/vuln/detail/CVE-2019-20171 🔗 https://github.com/gpac/gpac/commit/00dfc93369329f... 🔗 https://app.opencve.io/cve/CVE-2019-20171 🔗 https://github.com/gpac/gpac/issues/1337
🏷️ Идентификаторы
CVE-2019-20171
📅 Даты
Дата публикации
14.10.2025
Последнее обновление
14.10.2025
← Назад к списку