CVE-2020-22677
https://notcve.org/view.php?id=CVE-2020-22677
An issue was discovered in gpac 0.8.0. The dump_data_hex function in box_dump.c has a heap-based buffer overflow which can lead to a denial of service (DOS) via a crafted input. Se ha detectado un problema en gpac versión 0.8.0. La función dump_data_hex en el archivo box_dump.c presenta un desbordamiento de búfer en la región heap de la memoria que puede conllevar a una denegación de servicio (DOS) por medio de una entrada diseñada • https://github.com/gpac/gpac/issues/1341 • CWE-787: Out-of-bounds Write •
CVE-2020-22679
https://notcve.org/view.php?id=CVE-2020-22679
Memory leak in the sgpd_parse_entry function in MP4Box in gpac 0.8.0 allows attackers to cause a denial of service (DoS) via a crafted input. Una pérdida de memoria en la función sgpd_parse_entry de MP4Box en gpac versión 0.8.0, permite a atacantes causar una denegación de servicio (DoS) por medio de una entrada diseñada • https://github.com/gpac/gpac/issues/1345 • CWE-401: Missing Release of Memory after Effective Lifetime •
CVE-2020-22678
https://notcve.org/view.php?id=CVE-2020-22678
An issue was discovered in gpac 0.8.0. The gf_media_nalu_remove_emulation_bytes function in av_parsers.c has a heap-based buffer overflow which can lead to a denial of service (DOS) via a crafted input. Se ha detectado un problema en gpac versión 0.8.0. La función gf_media_nalu_remove_emulation_bytes en el archivo av_parsers.c presenta un desbordamiento de búfer en la región heap de la memoria que puede conllevar a una denegación de servicio (DOS) por medio de una entrada diseñada • https://github.com/gpac/gpac/issues/1339 • CWE-787: Out-of-bounds Write •
CVE-2021-41459
https://notcve.org/view.php?id=CVE-2021-41459
There is a stack buffer overflow in MP4Box v1.0.1 at src/filters/dmx_nhml.c:1008 in the nhmldmx_send_sample() function szXmlFrom parameter which leads to a denial of service vulnerability. Se presenta un desbordamiento del búfer de la pila en MP4Box versión v1.0.1, en el archivo src/filters/dmx_nhml.c:1008 en el parámetro szXmlFrom de la función nhmldmx_send_sample() que conlleva a una vulnerabilidad de denegación de servicio • https://github.com/gpac/gpac/issues/1912 https://www.debian.org/security/2023/dsa-5411 • CWE-787: Out-of-bounds Write •
CVE-2021-41456
https://notcve.org/view.php?id=CVE-2021-41456
There is a stack buffer overflow in MP4Box v1.0.1 at src/filters/dmx_nhml.c:1004 in the nhmldmx_send_sample() function szXmlTo parameter which leads to a denial of service vulnerability. Se presenta un desbordamiento del buffer de pila en MP4Box versión v1.0.1, en el archivo src/filters/dmx_nhml.c:1004 en el parámetro szXmlTo de la función nhmldmx_send_sample() que conlleva a una vulnerabilidad de denegación de servicio • https://github.com/gpac/gpac/issues/1911 https://www.debian.org/security/2023/dsa-5411 • CWE-787: Out-of-bounds Write •