CVE:CVE-2022-30976
CNNVD:CNNVD-202205-3660
GPAC是一款开源的多媒体框架。
GPAC 2.0.0 存在安全漏洞，该漏洞源于误用了utils/utf.c中的Unicode utf8_wcslen(改名为gf_utf8_wcslen)函数，攻击者利用该漏洞可导致基于堆的缓冲区过读。
solution:Upgrade gpac gpac to a higher version than 2.0.0,and avoid the version 2.0.0