发布日期：2026-03-31
更新日期：2026-06-18

受影响系统：

GPAC mp4box GPAC mp4box 2.4

描述：

---

CVE(CAN) ID: CVE-2026-5197

GPAC mp4box是GPAC团队开源的一个多媒体文件处理工具。
GPAC MP4Box 2.4版本存在异常处理不当漏洞，该漏洞源于该产品Track_SetStreamDescriptor函数（isomedia/track.c）中存在分段违规，攻击者可利用该漏洞实现未授权数据库操作。

<**>

建议：

---

厂商补丁：

GPAC mp4box
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/maidangdang1/CVE/issues/3

浏览次数：122
严重程度：0（网友投票）