GPAC 2.4.0までに脆弱性が特定されました。この問題の影響を受けるのは、applications/mp4box/filedump.cファイルのdump_isom_rtp関数です。この操作によりヌルポインタ参照が発生します。攻撃はローカルで実行する必要があります。エクスプロイトは公開されており、攻撃に利用される可能性があります。パッチ名はf96bd57c3ccdcde4335a0be28cd3e8fe296993deです。この問題を修正するためにパッチを適用することが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。