CVE:CVE-2020-23931
CNNVD:CNNVD-202104-1632
GPAC是一款开源的多媒体框架。
gpac 1.0之前版本存在安全漏洞，该漏洞源于box_code_adobe.c中的abst_box_read函数有一个基于堆的缓冲区过读。
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version (,1.0.1)