CVE:CVE-2018-1000100
CNNVD:CNNVD-201803-173
GPAC MP4Box是一款开源项目GPAC中提供的多媒体包装器。
GPAC MP4Box 0.7.1及之前版本中的src/isomedia/avc_ext.c文件存在缓冲区溢出漏洞。远程攻击者可通过提交MP4文件利用该漏洞执行代码。
solution:Upgrade gpac_project gpac to a higher version than 0.7.1,and avoid the version (,0.7.1]; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,18.10,and avoid the version 16.04,18.04,18.10