Уязвимость функции afra_box_read компонента MP4Box мультимедийной платформы GPAC, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость функции afra_box_read компонента MP4Box мультимедийной платформы GPAC связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным с помощью специально созданного файла

CVE: CVE-2021-33361
CVSS v2.0: 7.1