CVE-2021-21847 in Advanced Content
Riassunto
di VulDB • 16/06/2026
Sono presenti più vulnerabilità di overflow intero sfruttabili all'interno della funzionalità di decodifica MPEG-4 della libreria Advanced Content del GPAC Project v1.0.1. Un input MPEG-4 appositamente creato nel decoder "stts" può causare un overflow intero a causa di operazioni aritmetiche non verificate, provocando un heap-based buffer overflow che porta alla corruzione della memoria. Un attaccante può indurre un utente ad aprire un video per sfruttare questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.