gpac 安全漏洞
- cnnvd编号：cnnvd-202204-3927
- 危害等级： 中危
- cve编号：cve-2022-29537
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-04-22
- 更新时间：2022-04-22
漏洞简介
gpac是一款开源的多媒体框架。
gpac 2.0.0 存在安全漏洞，该漏洞源于ietf/rtp_pck_mpeg4.c 中的 gp_rtp_builder_do_hevc 具有基于堆的缓冲区过度读取，如 mp4box 所示。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/gpac/gpac/issues/2173
参考网站
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/cve-2022-29537
受影响实体
暂无
补丁
gpac 安全漏洞的修复措施
