CVE:CVE-2022-29537
CNNVD:CNNVD-202204-3927
GPAC是一款开源的多媒体框架。
GPAC 2.0.0 存在安全漏洞，该漏洞源于ietf/rtp_pck_mpeg4.c 中的 gp_rtp_builder_do_hevc 具有基于堆的缓冲区过度读取，如 MP4Box 所示。
solution:Upgrade gpac gpac to a higher version than 2.0.0,and avoid the version 2.0.0