CVE-2021-21848 in Advanced Content
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di overflow intero sfruttabile all'interno della funzionalità di decodifica MPEG-4 della libreria Advanced Content del GPAC Project, versione 1.0.1. La libreria riutilizza effettivamente il parser per gli atomi con codice FOURCC "stsz" quando analizza gli atomi che utilizzano il codice FOURCC "stz2", causando un overflow intero a causa di operazioni aritmetiche non verificate, che porta a un heap-based buffer overflow e conseguente corruzione della memoria. Un attaccante può indurre un utente ad aprire un video per sfruttare questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.