Vulnerabilidad en GPAC (CVE-2022-3957)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-404 Apagado o liberación incorrecto de recursos

Fecha de publicación:

11/11/2022

Última modificación:

07/11/2023

Descripción

Una vulnerabilidad fue encontrada en GPAC y clasificada como problemática. La función svg_parse_preserveaspectratio del archivo scenegraph/svg_attributes.c del componente SVG Parser es afectada por esta vulnerabilidad. La manipulación conduce a una pérdida de memoria. El ataque se puede lanzar de forma remota. El nombre del parche es 2191e66aa7df750e8ef01781b1930bea87b713bb. Se recomienda aplicar un parche para solucionar este problema. El identificador asociado de esta vulnerabilidad es VDB-213463.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto