CVE:CVE-2022-27145
CNNVD:CNNVD-202204-2694
Gpac MP4Box是多媒体打包器。它主要用于处理 ISOBMF 文件（例如 MP4、3GP），但也可用于从AVI, MPG, MKV, MPEG-2 TS等容器文件中导入/导出媒体。
GPAC mp4box 1.1.0-DEV-rev1727-g8be34973d-master 版本存在安全漏洞，该漏洞源于mp4box 的 gf_isom_get_sample_for_movie_time 函数中存在堆栈溢出漏洞。
solution:Upgrade gpac gpac to a higher version than 2.0.0,and avoid the version (,2.0.0)