GPAC 2.4.0までにセキュリティ上の欠陥が発見されました。この脆弱性は、ファイルapplications/mp4box/filedump.c内の関数DumpMovieInfoに影響を与えます。この操作によりヌルポインタ参照が発生します。攻撃はローカル環境から開始される必要があります。このエクスプロイトは公開されており、攻撃に利用される可能性があります。この問題を修正するパッチはd45c264c20addf0c1cc05124ede33f8ffa800e68として特定されています。問題を解決するためにパッチを適用することが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。