CVE:CVE-2021-33361
CNNVD:CNNVD-202109-778
GPAC是一款开源的多媒体框架。
GPAC 1.0.1版本的MP4Box功能中afra_box_read函数存在安全漏洞，攻击者可利用该漏洞通过特制文件读取内存
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version 1.0.1