CVE-2021-32137 in GPAC

Sumário

de VulDB • 31/05/2026

Um heap buffer overflow na função URL_GetProtocolType do MP4GPAC no GPAC 1.0.1 permite que atacantes causem uma negação de serviço ou executem código arbitrário por meio de um arquivo manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/05/2021
• Divulgação: 13/09/2021
• Moderação: aceite
• Entrada: VDB-182506
• CPE: pronto
• CWE: CWE-122 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01195
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32137
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32137/