gpac 厂商漏洞列表 / CVE 中文分析 49

GPAC 是开源多媒体框架，核心用于构建符合 MPEG-4 标准的编解码器及流媒体应用。其历史漏洞多集中于解析器缺陷，常见类型包括远程代码执行、缓冲区溢出及拒绝服务攻击，部分源于对复杂媒体格式处理的逻辑错误。鉴于其广泛集成于各类播放器与服务器，解析恶意构造的 MP4 或 3GPP 文件可能引发严重安全后果，建议用户及时更新以修复已知 CVE 风险。