CVE:CVE-2020-35979
CNNVD:CNNVD-202104-1615
GPAC是一款开源的多媒体框架。
GPAC version 0.8.0 and 1.0.1 存在安全漏洞，该漏洞源于ietf/rtp_pck_mpeg4.c中的gp_rtp_builder_do_avc()函数存在基于堆的缓冲区溢出。
solution:Upgrade gpac gpac to a higher version than 0.8.0,1.0.1,and avoid the version 0.8.0,1.0.1