GPACのバージョン2.4.0までに脆弱性が確認されました。影響を受ける関数はsrc/media_tools/media_export.cファイルのgf_media_export_webvtt_metadataです。引数Nameの操作により、ヌルポインタ参照が発生します。攻撃はローカル環境で実行される必要があります。エクスプロイトは公開されており、悪用される可能性があります。この問題を修正するパッチの識別子はaf951b892dfbaaa38336ba2eba6d6a42c25810fdです。本問題を解決するためには、パッチの適用を推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。