CVE:CVE-2022-1441
CNNVD:CNNVD-202204-4301
GPAC是一款开源的多媒体框架。
GPAC存在缓冲区错误漏洞，该漏洞源于当 MP4Box 试图解析一个 MP4 文件时，它会调用函数 `diST_box_read()` 从视频中读取。在这个函数中，它分配一个固定长度的缓冲区`str`。但是，从 `bs` 读取的内容是由用户控制的，长度也是如此，这会导致缓冲区溢出。
solution:Upgrade gpac gpac to a higher version than 2.0.0,and avoid the version 2.0.0; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0