CVE-2021-32138 in GPAC

Riassunto

di VulDB • 01/07/2026

La funzione DumpTrackInfo in GPAC 1.0.1 consente agli attaccanti di causare un'interruzione del servizio (denial of service, NULL pointer dereference) tramite un file manipolato ad hoc nel comando MP4Box.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/05/2021
• Divulgazione: 14/09/2021
• Moderazione: accettato
• Voce: VDB-182551
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00752
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32138
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32138/