CVE:CVE-2021-21852
CNNVD:CNNVD-202108-1532
GPAC是一款开源的多媒体框架。
GPAC Project Advanced Content 1.0.1版本存在安全漏洞，该漏洞源于"stss" decoder的MPEG-4解码功能中的整数溢出。远程攻击者可利用该漏洞欺骗受害者打开视频，触发整数溢出并在目标系统上执行任意代码。
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version 1.0.1