CVE:CVE-2021-30020
CNNVD:CNNVD-202104-1316
GPAC是一款开源的多媒体框架。
GPAC 1.0.1 存在安全漏洞，该漏洞源于media_tools/av_parsers.c的函数gf_hevc_read_pps_bs_internal中有一个循环，这将导致循环中的堆溢出。
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version 1.0.1