CVE-2021-32270
https://notcve.org/view.php?id=CVE-2021-32270
An issue was discovered in gpac through 20200801. A NULL pointer dereference exists in the function vwid_box_del located in box_code_base.c. It allows an attacker to cause Denial of Service. Se ha detectado un problema en gpac versiones hasta 20200801. Se presenta una desreferencia de puntero NULL en la función vwid_box_del ubicada en el archivo box_code_base.c. • https://github.com/gpac/gpac/issues/1586 • CWE-476: NULL Pointer Dereference •
CVE-2021-32139
https://notcve.org/view.php?id=CVE-2021-32139
The gf_isom_vp_config_get function in GPAC 1.0.1 allows attackers to cause a denial of service (NULL pointer dereference) via a crafted file in the MP4Box command. La función gf_isom_vp_config_get en GPAC versión 1.0.1, permite a atacantes causar una denegación de servicio (desreferencia de puntero NULL) por medio de un archivo diseñado en el comando MP4Box • https://github.com/gpac/gpac/commit/d527325a9b72218612455a534a508f9e1753f76e https://github.com/gpac/gpac/issues/1768 • CWE-476: NULL Pointer Dereference •
CVE-2021-32138
https://notcve.org/view.php?id=CVE-2021-32138
The DumpTrackInfo function in GPAC 1.0.1 allows attackers to cause a denial of service (NULL pointer dereference) via a crafted file in the MP4Box command. La función DumpTrackInfo en GPAC versión 1.0.1, permite a atacantes causar una denegación de servicio (desreferencia de puntero NULL) por medio de un archivo diseñado en el comando MP4Box • https://github.com/gpac/gpac/commit/289ffce3e0d224d314f5f92a744d5fe35999f20b https://github.com/gpac/gpac/issues/1767 • CWE-476: NULL Pointer Dereference •
CVE-2021-33362
https://notcve.org/view.php?id=CVE-2021-33362
Stack buffer overflow in the hevc_parse_vps_extension function in MP4Box in GPAC 1.0.1 allows attackers to cause a denial of service or execute arbitrary code via a crafted file. Un desbordamiento del búfer de la pila en la función hevc_parse_vps_extension de MP4Box en GPAC versión 1.0.1, permite a atacantes causar una denegación de servicio o ejecutar código arbitrario por medio de un archivo diseñado • https://github.com/gpac/gpac/commit/1273cdc706eeedf8346d4b9faa5b33435056061d https://github.com/gpac/gpac/issues/1780 • CWE-787: Out-of-bounds Write •
CVE-2021-32132
https://notcve.org/view.php?id=CVE-2021-32132
The abst_box_size function in GPAC 1.0.1 allows attackers to cause a denial of service (NULL pointer dereference) via a crafted file in the MP4Box command. La función abst_box_size en GPAC versión 1.0.1, permite a atacantes causar una denegación de servicio (desreferencia de puntero NULL) por medio de un archivo diseñado en el comando MP4Box • https://github.com/gpac/gpac/commit/e74be5976a6fee059c638050a237893f7e9a3b23 https://github.com/gpac/gpac/issues/1753 • CWE-476: NULL Pointer Dereference •