CVE:CVE-2021-36412
CNNVD:CNNVD-202201-695
GPAC是一款开源的多媒体框架。
GPAC 1.0.1存在安全漏洞，该漏洞源于GPAC 1.0.1的MP4Box中存在一个基于堆的缓冲区溢出漏洞，通过gp rtp builder做mpeg12视频功能，这允许攻击者可利用该漏洞可能通过MP4Box命令中制作的文件产生未指定的其他影响。
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version 1.0.1