Уязвимости Gpac

По банку данных ФСТЭК России записей: 234. Ниже — 50 с наибольшей оценкой опасности; остальные ищутся поиском по каталогу.

BDU:2025-08617 критический уровень CVSS 9.8 17.07.2025

Уязвимость функции gf_odf_ac4_cfg_clean_list утилиты MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Устранение: Уязвимость устранена

BDU:2024-06175 критический уровень CVSS 9.8 12.08.2024

Уязвимость мультимедийной платформы GPAC, связанная c записью пределами границ памяти, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-0321

Устранение: Уязвимость устранена

BDU:2024-02766 критический уровень CVSS 9.8 09.04.2024

Уязвимость файла src/media_tools/avilib.c мультимедийной платформы GPAC, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-46932

Устранение: Уязвимость устранена

BDU:2023-03581 критический уровень CVSS 9.8 06.07.2023

Уязвимость функции gf_isom_fragment_add_sample_ex() (isomedia/movie_fragments.c) мультимедийной платформы GPAC, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-2840

Устранение: Уязвимость устранена

BDU:2020-03254 критический уровень CVSS 9.8 09.07.2020

Уязвимость мультимедийной платформы GPAC, связанная с чтением за границами буфера, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2018-13005

Устранение: Уязвимость устранена

BDU:2020-03253 критический уровень CVSS 9.8 09.07.2020

Уязвимость функции hdlr_dump мультимедийной платформы GPAC, связанная с чтением за границами буфера, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2018-13006

Устранение: Уязвимость устранена

BDU:2025-15389 критический уровень CVSS 9.1 08.12.2025

Уязвимость функции gf_isom_copy_sample_info файла media_tools/av_parsers.c утилиты MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный кода

Срок устранения — не более 24 часов с момента выявления.

Устранение: Уязвимость устранена

BDU:2025-10075 критический уровень CVSS 9.1 20.08.2025

Уязвимость функции gf_opus_parse_packet_header утилиты MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Устранение: Уязвимость устранена

BDU:2025-03993 критический уровень CVSS 9.1 09.04.2025

Уязвимость функции gf_opus_parse_packet_header файла media_tools/av_parsers.c упаковщика MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Устранение: Уязвимость устранена

BDU:2024-06174 критический уровень CVSS 9.1 12.08.2024

Уязвимость мультимедийной платформы GPAC, связанная c чтением за пределами границ памяти, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-0322

Устранение: Уязвимость устранена

BDU:2022-01893 критический уровень CVSS 9.1 07.04.2022

Уязвимость функции gf_odf_del_ipmp_tool компонента odf_code.c мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-19751

Устранение: Уязвимость устранена

BDU:2025-13150 критический уровень CVSS 8.8 20.10.2025

Уязвимость функции gf_filter_pid_send_event_downstream утилиты MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Устранение: Уязвимость устранена

BDU:2025-10084 критический уровень CVSS 8.8 20.08.2025

Уязвимость функции stbl_AddSize утилиты MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Устранение: Уязвимость устранена

BDU:2025-08612 критический уровень CVSS 8.8 17.07.2025

Уязвимость функции gf_odf_ac4_cfg_clean_list утилиты MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Устранение: Уязвимость устранена

BDU:2025-03992 критический уровень CVSS 8.8 09.04.2025

Уязвимость функции gf_opus_parse_packet_header файла media_tools/av_parsers.c упаковщика MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Устранение: Уязвимость устранена

BDU:2025-03990 критический уровень CVSS 8.8 09.04.2025

Уязвимость функции gf_opus_read_length, файла media_tools/av_parsers.c упаковщика MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Устранение: Уязвимость устранена

BDU:2024-06196 критический уровень CVSS 8.8 12.08.2024

Уязвимость функции mp3_dmx_process() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-0841

Устранение: Уязвимость устранена

BDU:2024-06195 критический уровень CVSS 8.8 12.08.2024

Уязвимость компонента gf_fwrite мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-46426

Устранение: Уязвимость устранена

BDU:2022-02168 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера Xtra функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21862

Устранение: Уязвимость устранена

BDU:2022-02167 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера trik функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21860

Устранение: Уязвимость устранена

BDU:2022-02166 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера url функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21858

Устранение: Уязвимость устранена

BDU:2022-02165 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера svhd функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21856

Устранение: Уязвимость устранена

BDU:2022-02164 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера rtp функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21854

Устранение: Уязвимость устранена

BDU:2022-02163 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера trun функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21850

Устранение: Уязвимость устранена

BDU:2022-02162 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера tfra функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21849

Устранение: Уязвимость устранена

BDU:2022-02161 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера stz2 функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21848

Устранение: Уязвимость устранена

BDU:2022-02160 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера stsz функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21846

Устранение: Уязвимость устранена

BDU:2022-02159 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера stsc функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21845

Устранение: Уязвимость устранена

BDU:2022-02158 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера stco функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21844

Устранение: Уязвимость устранена

BDU:2022-02157 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера ssix функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21842

Устранение: Уязвимость устранена

BDU:2022-02156 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера saio функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21840

Устранение: Уязвимость устранена

BDU:2022-02155 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера fpar функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21838

Устранение: Уязвимость устранена

BDU:2022-02154 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера fecr функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21837

Устранение: Уязвимость устранена

BDU:2022-02153 высокий уровень CVSS 8.8 13.04.2022

Уязвимость декодера ctts функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21836

Устранение: Уязвимость устранена

BDU:2022-01865 высокий уровень CVSS 8.8 06.04.2022

Уязвимость декодера stss функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21852

Устранение: Уязвимость устранена

BDU:2022-01846 высокий уровень CVSS 8.8 06.04.2022

Уязвимость декодера txtc функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21857

Устранение: Уязвимость устранена

BDU:2022-01845 высокий уровень CVSS 8.8 06.04.2022

Уязвимость декодера sdp функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21855

Устранение: Уязвимость устранена

BDU:2022-01844 высокий уровень CVSS 8.8 06.04.2022

Уязвимость декодера name функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21853

Устранение: Уязвимость устранена

BDU:2022-01843 критический уровень CVSS 8.8 06.04.2022

Уязвимость функции print_udta команды MP4Box мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-32136

Устранение: Уязвимость устранена

BDU:2022-01842 критический уровень CVSS 8.8 06.04.2022

Уязвимость декодера stts функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-21847

Устранение: Уязвимость устранена

BDU:2022-01841 критический уровень CVSS 8.8 06.04.2022

Уязвимость декодера sbgp функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-21841

Устранение: Уязвимость устранена

BDU:2022-01839 высокий уровень CVSS 8.8 06.04.2022

Уязвимость декодера csgp функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21835

Устранение: Уязвимость устранена

BDU:2022-01816 высокий уровень CVSS 8.8 05.04.2022

Уязвимость декодера stri функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21859

Устранение: Уязвимость устранена

BDU:2022-01811 высокий уровень CVSS 8.8 05.04.2022

Уязвимость декодера ssix функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21843

Устранение: Уязвимость устранена

BDU:2022-01800 критический уровень CVSS 8.8 05.04.2022

Уязвимость декодера csgp функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-21851

Устранение: Уязвимость устранена

BDU:2022-01791 критический уровень CVSS 8.8 05.04.2022

Уязвимость функции stbl_AppendSize команды MP4Box мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-32439

Устранение: Уязвимость устранена

BDU:2022-01780 высокий уровень CVSS 8.8 05.04.2022

Уязвимость декодера hdlr функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21861

Устранение: Уязвимость устранена

BDU:2022-01770 критический уровень CVSS 8.8 05.04.2022

Уязвимость функции hevc_parse_vps_extension компонента MP4Box мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-33362

Устранение: Уязвимость устранена

BDU:2022-01731 высокий уровень CVSS 8.8 04.04.2022

Уязвимость декодера co64 функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21834

Устранение: Уязвимость устранена

BDU:2022-01692 высокий уровень CVSS 8.8 01.04.2022

Уязвимость декодера pcrb функционала декодирования MPEG-4 мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-21839

Устранение: Уязвимость устранена

Другое программное обеспечение

Debian GNU/LinuxAstra Linux Special EditionLinuxRed Hat Enterprise LinuxРЕД ОСОСОН ОСнова ОnyxUbuntuWindows Server 2019Windows Server 2019 (Server Core installation)Windows 10 1809Windows Server 2016Альт 8 СП

Все срезы по программному обеспечению →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.