GPAC MP4Box v2.4의 gf_hevc_read_sps_bs_internal 함수(media_tools/av_parsers.c)에 있는 분할 위반을 통해 공격자는 조작된 HEVC SPS 데이터를 제공하여 서비스 거부(DoS)를 유발할 수 있습니다.
GPAC MP4Box v2.4의 gf_hevc_read_sps_bs_internal 함수(media_tools/av_parsers.c)에 있는 분할 위반을 통해 공격자는 조작된 HEVC SPS 데이터를 제공하여 서비스 거부(DoS)를 유발할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 90.00 |
VPI 공식 vpi-v1 기준