| 1 |
BDU:2025-13150 |
gf_filter_pid_send_event_downstream |
CWE-416 |
DoS+RCE удалённо use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1665-g3f20eb0cd-master (Gpac) |
20.10.2025 |
устранена |
| 2 |
BDU:2025-08612 |
gf_odf_ac4_cfg_clean_list |
CWE-416 |
DoS+RCE удалённо use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1593-gfe88c3545-master (Gpac) |
17.07.2025 |
устранена |
| 3 |
BDU:2025-08617 |
gf_odf_ac4_cfg_clean_list |
CWE-416 |
DoS+RCE удалённо use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1593-gfe88c3545-master (Gpac) |
17.07.2025 |
устранена |
| 4 |
BDU:2025-15389 |
gf_isom_copy_sample_info |
CWE-122 |
DoS+RCE удалённо buffer overflow |
(Debian GNU/Linux), 2.4 (Gpac) |
08.12.2025 |
устранена |
| 5 |
BDU:2025-10075 |
gf_opus_parse_packet_header |
CWE-122 |
DoS+RCE удалённо buffer overflow |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 6 |
BDU:2025-10084 |
stbl_AddSize |
CWE-122 |
DoS+RCE удалённо buffer overflow |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 7 |
BDU:2025-09882 |
gf_filter_pid_inst_swap_delete_task |
CWE-416 |
DoS+RCE use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1593-gfe88c3545-master (Gpac) |
18.08.2025 |
устранена |
| 8 |
BDU:2025-08615 |
gf_odf_ac4_cfg_alternative_info |
CWE-122 |
DoS+RCE удалённо buffer overflow |
7.3 (РЕД ОС), 2.5-DEV-rev1593-gfe88c3545-master (Gpac) |
17.07.2025 |
устранена |
| 9 |
BDU:2025-09346 |
m2tsdmx_send_packet |
CWE-122 |
DoS+RCE buffer overflow |
7.3 (РЕД ОС), 2.5-DEV-rev1644-g8e3b5e1dd-master (Gpac) |
04.08.2025 |
устранена |
| 10 |
BDU:2025-13149 |
dasher_process |
CWE-416 |
DoS+RCE use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1665-g3f20eb0cd-master (Gpac) |
20.10.2025 |
устранена |
| 11 |
BDU:2025-10083 |
gf_node_get_tag |
CWE-416 |
DoS+RCE use-after-free |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 12 |
BDU:2025-10089 |
gf_svg_node_del |
CWE-416 |
DoS+RCE use-after-free |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 13 |
BDU:2025-09883 |
gf_filter_packet_destroy |
CWE-416 |
DoS+RCE use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1617-g856674b22-master (Gpac) |
18.08.2025 |
устранена |
| 14 |
BDU:2025-08562 |
gf_filter_pid_inst_swap |
CWE-416 |
DoS+RCE use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1570-g6208015df-master (Gpac) |
16.07.2025 |
устранена |
| 15 |
BDU:2025-08566 |
gf_filter_pid_reconfigure_task_discard |
CWE-416 |
DoS+RCE use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1570-g6208015df-master (Gpac) |
16.07.2025 |
устранена |
| 16 |
BDU:2025-10085 |
gf_cenc_set_pssh |
CWE-120 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 17 |
BDU:2025-08564 |
gf_media_import |
CWE-122 |
DoS+RCE buffer overflow |
7.3 (РЕД ОС), 2.5-DEV-rev1570-g6208015df-master (Gpac) |
16.07.2025 |
устранена |
| 18 |
BDU:2025-08567 |
gf_filter_pid_get_packet |
CWE-825 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.5-DEV-rev1570-g6208015df-master (Gpac) |
16.07.2025 |
устранена |
| 19 |
BDU:2025-08580 |
gf_filter_pid_reconfigure_task_discard |
CWE-825 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.5-DEV-rev1557-g62714f27c-master (Gpac) |
16.07.2025 |
устранена |
| 20 |
BDU:2025-10076 |
mp4_mux_cenc_insert_pssh |
CWE-400 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 21 |
BDU:2025-08051 |
avidmx_process |
CWE-369 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.4 (Gpac) |
07.07.2025 |
устранена |
| 22 |
BDU:2025-10080 |
gf_media_map_esd |
CWE-476 |
DoS+RCE null deref |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 23 |
BDU:2025-10081 |
gf_media_map_esd |
CWE-476 |
DoS+RCE null deref |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 24 |
BDU:2025-08613 |
gf_ac4_parser_bs |
CWE-476 |
DoS+RCE null deref |
7.3 (РЕД ОС), 2.5-DEV-rev1593-gfe88c3545-master (Gpac) |
17.07.2025 |
устранена |
| 25 |
BDU:2025-08581 |
gf_sei_load_from_state_internal |
CWE-476 |
DoS+RCE null deref |
7.3 (РЕД ОС), 2.5-DEV-rev1557-g62714f27c-master (Gpac) |
16.07.2025 |
устранена |
| 26 |
BDU:2025-08045 |
m2tsdmx_update_sdt |
CWE-476 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.5-DEV-rev1552-gbb16baf3d-master (Gpac) |
07.07.2025 |
устранена |
| 27 |
BDU:2025-08047 |
gf_node_get_field_by_name |
CWE-476 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.5-DEV-rev1552-gbb16baf3d-master (Gpac) |
07.07.2025 |
устранена |
| 28 |
BDU:2025-08048 |
gf_dash_group_get_audio_channels |
CWE-476 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.5-DEV-rev1552-gbb16baf3d-master (Gpac) |
07.07.2025 |
устранена |
| 29 |
BDU:2025-08049 |
gf_dash_group_get_audio_channels |
CWE-476 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.5-DEV-rev1552-gbb16baf3d-master (Gpac) |
07.07.2025 |
устранена |
| 30 |
BDU:2025-08050 |
gf_scene_ns_connect_object |
CWE-476 |
DoS+RCE прочее |
7.3 (РЕД ОС), 2.5-DEV-rev1552-gbb16baf3d-master (Gpac) |
07.07.2025 |
устранена |
| 31 |
BDU:2025-03993 |
gf_opus_parse_packet_header |
CWE-122 |
DoS удалённо buffer overflow |
(Debian GNU/Linux), 2.4 (Gpac) |
09.04.2025 |
устранена |
| 32 |
BDU:2025-03990 |
gf_opus_read_length |
CWE-121 |
DoS удалённо stack overflow |
(Debian GNU/Linux), 2.4 (Gpac) |
09.04.2025 |
устранена |
| 33 |
BDU:2025-08563 |
gf_filter_in_parent_chain |
CWE-416 |
DoS use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1570-g6208015df-master (Gpac) |
16.07.2025 |
устранена |
| 34 |
BDU:2025-08565 |
gf_filter_pid_inst_swap_delete_task |
CWE-416 |
DoS use-after-free |
7.3 (РЕД ОС), 2.5-DEV-rev1570-g6208015df-master (Gpac) |
16.07.2025 |
устранена |
| 35 |
BDU:2025-10078 |
gf_isom_vp_config_new |
CWE-122 |
DoS buffer overflow |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 36 |
BDU:2025-03992 |
gf_opus_parse_packet_header |
CWE-369 |
DoS удалённо прочее |
(Debian GNU/Linux), 2.4 (Gpac) |
09.04.2025 |
устранена |
| 37 |
BDU:2025-03139 |
filein_process |
CWE-121 |
DoS stack overflow |
2.4 (Gpac) |
24.03.2025 |
устранена |
| 38 |
BDU:2025-10088 |
gf_isom_get_user_data_count |
CWE-476 |
DoS удалённо null deref |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 39 |
BDU:2025-09878 |
gf_odf_ac4_cfg_dsi_v1 |
CWE-125 |
DoS out-of-bounds |
7.3 (РЕД ОС), 2.5-DEV-rev1617-g856674b22-master (Gpac) |
18.08.2025 |
устранена |
| 40 |
BDU:2025-08614 |
gf_ac4_parser_bs |
CWE-125 |
DoS out-of-bounds |
7.3 (РЕД ОС), 2.5-DEV-rev1593-gfe88c3545-master (Gpac) |
17.07.2025 |
устранена |
| 41 |
BDU:2025-05040 |
gf_hevc_read_sps_bs_internal |
CWE-125 |
DoS out-of-bounds |
(Debian GNU/Linux), 2.4 (Gpac) |
30.04.2025 |
устранена |
| 42 |
BDU:2025-13148 |
dump_isom_saps |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.5-DEV-rev1672-gc9a31d0e1-master (Gpac) |
20.10.2025 |
устранена |
| 43 |
BDU:2025-13151 |
gf_isom_get_esd |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.5-DEV-rev1665-g3f20eb0cd-master (Gpac) |
20.10.2025 |
устранена |
| 44 |
BDU:2025-13152 |
StatSFVec2f |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.5-DEV-rev1678-gb7ffd9f96-master (Gpac) |
20.10.2025 |
устранена |
| 45 |
BDU:2025-10077 |
TrackWriter |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 46 |
BDU:2025-10079 |
DumpMovieInfo |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 47 |
BDU:2025-10082 |
Track_SetStreamDescriptor |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 48 |
BDU:2025-10086 |
gf_parse_lfrac |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 49 |
BDU:2025-10087 |
gf_filter_pid_get_packet |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.4 (Gpac) |
20.08.2025 |
устранена |
| 50 |
BDU:2025-09884 |
gf_ac4_pres_b_4_back_channels_present |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.5-DEV-rev1617-g856674b22-master (Gpac) |
18.08.2025 |
устранена |
| 51 |
BDU:2025-09886 |
gf_filter_pid_resolve_file_template_ex |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.5-DEV-rev1617-g856674b22-master (Gpac) |
18.08.2025 |
устранена |
| 52 |
BDU:2025-08611 |
gf_ac4_presentation_ch_mode |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.5-DEV-rev1593-gfe88c3545-master (Gpac) |
17.07.2025 |
устранена |
| 53 |
BDU:2025-08616 |
gf_odf_ac4_cfg_dsi_v1 |
CWE-476 |
DoS null deref |
7.3 (РЕД ОС), 2.5-DEV-rev1593-gfe88c3545-master (Gpac) |
17.07.2025 |
устранена |
| 54 |
BDU:2025-05039 |
ctts_box_write |
CWE-476 |
DoS null deref |
(Debian GNU/Linux), 2.4 (Gpac) |
30.04.2025 |
устранена |
| 55 |
BDU:2025-05041 |
gf_odf_vvc_cfg_write_bs |
CWE-476 |
DoS null deref |
(Debian GNU/Linux), 2.4 (Gpac) |
30.04.2025 |
устранена |