远程 Debian 11 主机上安装的多个程序包受到 dsa-4966 公告中提及的多个漏洞影响。

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。解码 co64 FOURCC 的原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21834)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。使用 ctts FOURCC 代码时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21836)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    （CVE-2021-21837、CVE-2021-21838、CVE-2021-21839）

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。用于使用 saio FOURCC 代码处理原子的特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21840)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。使用“sbgp”FOURCC 代码读取原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21841)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。使用“ssix”FOURCC 代码处理原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21842)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。在验证范围数量之后，库将在 [41] 处以该计数乘以 GF_SubsegmentRangeInfo 结构的大小。在 32 位平台上，此乘法运算可导致整数溢出漏洞，从而导致分配的数组空间小于预期。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21843)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。使用 stco FOURCC 代码偶遇原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21844)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stsc 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21845)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stsz 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21846)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stts 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21847)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。当解析使用 stz2 FOURCC 代码的原子时，库实际上会重用具有 stsz FOURCC 代码的原子解析器，并且会因未检查算法造成整数溢出，进而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21848)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。当库偶遇使用 tfra FOURCC 代码的原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21849)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。当库偶遇使用 trun FOURCC 代码的原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21850)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特别构建的 MPEG-4 输入可因未检查加法算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21853, CVE-2021-21854, CVE-2021-21855, CVE-2021-21857, CVE-2021-21858)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数截断漏洞。在处理使用“stri”FOURCC 代码的原子时，系统会使用 stri_box_read 函数。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21859)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数截断漏洞。特别构建的 MPEG-4 输入可导致分配内存不当，从而导致基于堆的缓冲区溢出，造成内存损坏。FOURCC 代码“trik”由库中的函数进行解析。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21860)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数截断漏洞。在处理“hdlr”FOURCC 代码时，特别构建的 MPEG-4 输入可导致分配内存不当，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-21 中所述漏洞的影响（GPAC：多个漏洞）

    在 GPAC 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152943	Debian DSA-4966-1：gpac - 安全更新	Nessus	Debian Local Security Checks	2021/9/1	2025/1/24	high
205345	GLSA-202408-21：GPAC：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/10	2024/9/30	critical

检测

插件搜索

high

critical