CVE:CVE-2023-37174
CNNVD:CNNVD-202307-955
GPAC是一款开源的多媒体框架。
GPAC v2.3-DEV-rev381-g817a848f6-master 版本存在安全漏洞，该漏洞源于 /mp4box/filedump.c 文件的 dump_isom_scene 方法存在存储器区段错误问题。
solution:Upgrade gpac gpac to a higher version than 2.3-dev-rev381-g817a848f6-master,and avoid the version 2.3-dev-rev381-g817a848f6-master