CVE-2021-21844 in Advanced Content
要約
〜によって VulDB • 2026年07月02日
GPAC Project on Advanced Content library v1.0.1のMPEG-4デコーディング機能には、複数の悪用可能な整数オーバーフロー脆弱性が存在します。"stco" FOURCCコードを使用するアトムに遭遇した際、特別に作成されたMPEG-4入力は、チェックされていない演算により整数オーバーフローを引き起こし、ヒープベースのバッファオーバーフローを招いてメモリ破損が発生します。攻撃者はユーザーに対してビデオを開くよう仕向けることで、この脆弱性をトリガーすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.