CVE:CVE-2021-40571
CNNVD:CNNVD-202201-1048
GPAC是一款开源的多媒体框架。
GPAC 存在安全漏洞，该漏洞源于从Gpac到1.0.1的二进制MP4Box在box code meta.c中的iloc入口del函数中有一个双自由漏洞。攻击者可利用该漏洞导致拒绝服务。
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version 1.0.1