CVE:CVE-2022-46490
CNNVD:CNNVD-202301-366
GPAC MP4Box是多媒体打包器。它主要用于处理 ISOBMF 文件（例如 MP4、3GP），但也可用于从AVI, MPG, MKV, MPEG-2 TS等容器文件中导入/导出媒体。
GPAC MP4Box 2.1-DEV-rev505-gb9577e6ad-master版本存在安全漏洞，该漏洞源于通过box_code_adobe.c中的afrt_box_read函数存在内存泄漏。
solution:Upgrade gpac gpac to a higher version than 2.2.0,and avoid the version (,2.2.0)