CVE:CVE-2021-40606
CNNVD:CNNVD-202206-2710
GPAC是一款开源的多媒体框架。
GPAC 1.0.1 版本存在缓冲区错误漏洞，该漏洞源于 gf_bs_write_data 函数。攻击者利用该漏洞可通过 MP4Box 命令中的特制文件造成拒绝服务。
solution:Upgrade gpac gpac to a higher version than 2.0.0,and avoid the version (,2.0.0)