CVE:CVE-2021-21860
CNNVD:CNNVD-202108-1488
GPAC是一款开源的多媒体框架。
GPAC Project on Advanced Content library存在安全漏洞，该漏洞源于特殊设计的MPEG-4输入可能导致不正确的内存分配，从而导致基于堆的缓冲区溢出，从而导致内存损坏。FOURCC代码trik由库中的函数解析。攻击者可利用该漏洞可以说服用户打开视频来触发这个漏洞。
solution:Upgrade gpac gpac to a higher version than 1.0.1,and avoid the version 1.0.1; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0