GPAC是一款开源的多媒体框架。 GPAC 0.7.2之前版本中的libgpac_static.a静态链接库的media_tools/text_import.c文件的‘gf_text_get_utf8_line’函数存在越界写入漏洞。远程攻击者可诱使用户打开特制文件利用该漏洞执行任意代码或造成拒绝服务。
GPAC是一款开源的多媒体框架。 GPAC 0.7.2之前版本中的libgpac_static.a静态链接库的media_tools/text_import.c文件的‘gf_text_get_utf8_line’函数存在越界写入漏洞。远程攻击者可诱使用户打开特制文件利用该漏洞执行任意代码或造成拒绝服务。