CVE:CVE-2019-20168
CNNVD:CNNVD-201912-1272
GPAC是一款开源的多媒体框架。
GPAC 0.8.0和0.9.0-development-20191109版本中的isomedia/box_funcs.c文件的‘gf_isom_box_dump_ex()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
solution:Upgrade gpac gpac to a higher version than 0.8.0,0.9.0,and avoid the version 0.8.0,0.9.0