CVE:CVE-2021-31255
CNNVD:CNNVD-202104-1321
GPAC是一款开源的多媒体框架。
GPAC 1.0.1 存在缓冲区错误漏洞，该漏洞源于abst box读取函数中的缓冲区溢出，攻击者可利用该漏洞通过精心制作的文件导致拒绝服务或执行任意代码。
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version 1.0.1