🇰🇷 한글 설명
GitHub의 gpac/gpac 저장소 1.1.0 이전 버전에 NULL 포인터 역참조 취약점이 존재합니다. 이 결함으로 인해 프로그램이 비정상 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
💡 쉬운 설명
GPAC는 동영상과 멀티미디어 파일을 처리하는 프로그램입니다. 특정 조건에서 잘못된 메모리 참조가 발생해 프로그램이 멈추거나 충돌할 수 있습니다.
🇺🇸 원문 (English)
NULL Pointer Dereference in GitHub repository gpac/gpac prior to 1.1.0.
📍 영향받는 시스템
gpac 1.1.0 미만 버전을 사용하는 멀티미디어 처리 시스템
⚔️ 공격 벡터
조작된 미디어 파일을 gpac으로 처리하게 하여 NULL 포인터 역참조를 유발
🛡️ 대응 방법
gpac을 1.1.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.1.0 미만이면 취약하며, 1.1.0 이상이면 패치가 적용된 것입니다.
gpac -version 2>&1 | grep -iE 'version'