26.02.0 이전 GPAC 프로젝트/MP4Box의 gf_filter_pid_inst_swap 함수(/filter_core/filter_pid.c)에 있는 use-after-free를 사용하면 공격자가 조작된 미디어 파일을 제공하여 DoS(서비스 거부)를 유발할 수 있습니다.
26.02.0 이전 GPAC 프로젝트/MP4Box의 gf_filter_pid_inst_swap 함수(/filter_core/filter_pid.c)에 있는 use-after-free를 사용하면 공격자가 조작된 미디어 파일을 제공하여 DoS(서비스 거부)를 유발할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 61.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 73.20 |
VPI 공식 vpi-v1 기준