CVE:CVE-2021-28300
CNNVD:CNNVD-202104-1127
GPAC是一款开源的多媒体框架。
GPAC v0.5.2 存在安全漏洞，该漏洞源于isomedia/track.c模块的MergeTrack()函数中的空指针解引用，攻击者可利用该漏洞执行任意代码或通过上传恶意的MP4文件导致拒绝服务(DoS)。
solution:Upgrade gpac gpac to a higher version than 0.5.2,and avoid the version 0.5.2