GPAC是一款开源的多媒体框架。 GPAC v0.5.2 存在安全漏洞,该漏洞源于isomedia/track.c模块的MergeTrack()函数中的空指针解引用,攻击者可利用该漏洞执行任意代码或通过上传恶意的MP4文件导致拒绝服务(DoS)。