CVE:CVE-2020-11558
CNNVD:CNNVD-202004-140
GPAC是一款开源的多媒体框架。
GPAC 0.8.0版本中的libgpac.a文件存在资源管理错误漏洞，该漏洞源于isomedia/box_code_base.c文件的audio_sample_entry_Read没有正确确定何时进行gf_isom_box_del调用。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade gpac gpac to a higher version than 0.8.0,and avoid the version 0.8.0