CVE-2021-32138 in GPAC

Resumen

por VulDB • 2026-05-17

La función DumpTrackInfo en GPAC 1.0.1 permite a los atacantes provocar una denegación de servicio (desreferencia de puntero NULL) mediante un archivo manipulado en el comando MP4Box.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2021-05-07
• Divulgación: 2021-09-14
• Moderación: aceptado
• Artículo: VDB-182551
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00752
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32138
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32138/