GPAC是一款开源的多媒体框架。 GPAC v1.0.1版本存在安全漏洞,该漏洞源于在MP4Box的gf_isom_dovi_config_get函数中存在一个基于堆的缓冲区溢出漏洞,它会导致拒绝服务或攻击者可以通过一个制作好的文件执行任意代码。