CVE:CVE-2021-21855
CNNVD:CNNVD-202108-1444
GPAC Project Advanced Content是MPEG-4系统标准的实现，以ANSI C编写。
GPAC Project Advanced Content存在缓冲区错误漏洞，该漏洞源于 Advanced Content 的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特制的 MPEG-4 文件输入可能会由于未经检查的加法运算导致整数溢出，从而导致基于堆的缓冲区溢出，从而导致内存损坏。攻击者可以诱使用户打开视频以触发此漏洞。
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version 1.0.1; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0