CVE:CVE-2021-31254
CNNVD:CNNVD-202104-1342
GPAC是一款开源的多媒体框架。
GPAC 1.0.1 MP4Box 存在安全漏洞，该漏洞源于tenc_box_read函数中的缓冲区溢出，攻击者可利用该漏洞导致拒绝服务或执行任意代码。
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version 1.0.1