26.02.0 이전 GPAC Project/MP4Box의 gf_sei_load_from_state_internal 함수(/filters/sei_load.c)에 있는 use-after-free를 사용하면 공격자가 조작된 MPEG-2 TS 파일을 제공하여 DoS(서비스 거부)를 유발할 수 있습니다.
26.02.0 이전 GPAC Project/MP4Box의 gf_sei_load_from_state_internal 함수(/filters/sei_load.c)에 있는 use-after-free를 사용하면 공격자가 조작된 MPEG-2 TS 파일을 제공하여 DoS(서비스 거부)를 유발할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 78.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 93.60 |
VPI 공식 vpi-v1 기준