CVE:CVE-2021-41459
CNNVD:CNNVD-202110-061
Gpac MP4Box是多媒体打包器。它主要用于处理 ISOBMF 文件（例如 MP4、3GP），但也可用于从AVI, MPG, MKV, MPEG-2 TS等容器文件中导入/导出媒体。
Gpac MP4Box v1.0.1 存在缓冲区错误漏洞，该漏洞源于src/filters/dmx_nhml.c:1008 的 nhmldmx_send_sample() 函数 szXmlFrom 参数中存在堆栈缓冲区溢出。
solution:Upgrade gpac mp4box to a higher version than 1.0.1,and avoid the version 1.0.1