CVE:CVE-2023-1449
CNNVD:CNNVD-202303-1402
GPAC是一款开源的多媒体框架。
GPAC 2.3-DEV-rev35-gbbca86917-master版本存在资源管理错误漏洞，该漏洞源于文件 media_tools/av_parsers.c 中的函数 gf_av1_reset_state存在安全问题，导致双重释放。
solution:Upgrade gpac gpac to a higher version than 2.3:dev,and avoid the version 2.3:dev