CNNVD-ID编号 | CNNVD-202108-1520 |
CVE编号 | CVE-2021-21838 |
发布时间 | 2021-08-16 |
更新时间 | 2021-08-18 |
漏洞类型 | 缓冲区错误 |
漏洞来源 | Discovered by a member of Cisco Talos. |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
GPAC是一款开源的多媒体框架。 GPAC Project Advanced Content 存在缓冲区错误漏洞,该漏洞源于 fpar 解码器中 MPEG-4 解码功能中的整数溢出。远程攻击者可以欺骗受害者打开视频,触发整数溢出并在目标系统上执行任意代码。
来源:www.cybersecurity-help.cz
暂无