GPAC MP4Box 场景命令图 UAF 漏洞分析

漏洞概述 漏洞名称：GPAC MP4Box SEGV in （Use-After-Free） 项目：gpac/gpac 版本：commit （master, 2026-07-25）存在漏洞，在 issue 关闭时（2026-07-28）已修复 严重性：MEDIUM CWE：CWE-416 - Use After Free 根因：GPAC 不会非持久化管理场景图命令图节点列表。当 MP4Box 处理恶意 MP4 文件时，场景命令图释放了节点列表，但后续命令仍引用已释放的列表，导致 访问已释放内存，引发 SEGV。 影响范围 受影响文件： （ ） 影响：恶意 MP4 文件可触发 MP4Box 在使用 选项时的 use-after-free，导致进程崩溃和服务中断，不能排除代码执行的可能性。 修复方案 应用上游修复，在场景命令应用期间正确管理节点列表的生命周期，防止访问已释放的内存。 POC / 复现代码 复现步骤： 预期崩溃输出（ASan 报告）： ``` ==1300==ERROR: AddressSanitizer: SEGV on unknown address 0x (pc 0x7f231aa28f4 sp 0xff7f231aa8020 bp 0xff7f231a ==1300==The signal was caused by a READ memory access. ==1300==This fault was caused by a dereference of a high value address (see register values below). Disassemble t pc=0x7f231aa8a40 in gf_list_find_util(list.c:776) r2=0x7f231aa8a40 in gf_list_find_util(list.c:776) r3=0x7f231aa8a40 in gf_list_find_util(list.c:776) r5=0x7f231aa8a40 in gf_list_find_util(list.c:776) r7=0x7f231aa8a40 in gf_list_find_util(list.c:776) r8=0x7f231aa8a40 in gf_list_find_util(list.c:776) r9=0x7f231aa8a40 in gf_list_find_util(list.c:776) r10=0x7f231aa8a40 in gf_list_find_util(list.c:776) r11=0x7f231aa8a40 in gf_list_find_util(list.c:776) r12=0x7f231aa8a40 in gf_list_find_util(list.c:776) r13=0x7f231aa8a40 in gf_list_find_util(list.c:776) r14=0x7f231aa8a40 in gf_list_find_util(list.c:776) r15=0x7f231aa8a40 in gf_list_find_util(list.c:776) r16=0x7f231aa8a40 in gf_list_find_util(list.c:776) r17=0x7f231aa8a40 in gf_list_find_util(list.c:776) r18=0x7f231aa8a40 in gf_list_find_util(list.c:776) r19=0x7f231aa8a40 in gf_list_find_util(list.c:776) r20=0x7f231aa8a40 in gf_list_find_util(list.c:776) r21=0x7f231aa8a40 in gf_list_find_util(list.c:776) r22=0x7f231aa8a40 in gf_list_find_util(list.c:776) r23=0x7f231aa8a40 in gf_list_find_util(list.c:776) r24=0x7f231aa8a40 in gf_list_find_util(list.c:776) r25=0x7f231aa8a40 in gf_list_find_util(list.c:776) r26=0x7f231aa8a40 in gf_list_find_util(list.c:776) r27=0x7f231aa8a40 in gf_list_find_util(list.c:776) r28=0x7f231aa8a40 in gf_list_find_util(list.c:776) r29=0x7f231aa8a40 in gf_list_find_util(list.c:776) r30=0x7f231aa8a40 in gf_list_find_util(list.c:776) r31=0x7f231aa8a40 in gf_list_find_util(list.c:776) r32=0x7f231aa8a40 in gf_list_find_util(list.c:776) r33=0x7f231aa8a40 in gf_list_find_util(list.c:776) r34=0x7f231aa8a40 in gf_list_find_util(list.c:776) r35=0x7f231aa8a40 in gf_list_find_util(list.c:776) r36=0x7f231aa8a40 in gf_list_find_util(list.c:776) r37=0x7f231aa8a40 in gf_list_find_util(list.c:776) r38=0x7f231aa8a40 in gf_list_find_util(list.c:776) r39=0x7f231aa8a40 in gf_list_find_util(list.c:776) r40=0x7f231aa8a40 in gf_list_find_util(list.c:776) r41=0x7f231aa8a40 in gf_list_find_util(list.c:776) r42=0x7f231aa8a40 in gf_list_find_util(list.c:776) r43=0x7f231aa8a40 in gf_list_find_util(list.c:776) r44=0x7f231aa8a40 in gf_list_find_util(list.c:776) r45=0x7f231aa8a40 in gf_list_find_util(list.c:776) r46=0x7f231aa8a40 in gf_list_find_util(list.c:776) r47=0x7f231aa8a40 in gf_list_find_util(list.c:776) r48=0x7f231aa8a40 in gf_list_find_util(list.c:776) r49=0x7f231aa8a40 in gf_list_find_util(list.c:776) r50=0x7f231aa8a40 in gf_list_find_util(list.c:776) r51=0x7f231aa8a40 in gf_list_find_util(list.c:776) r52=0x7f231aa8a40 in gf_list_find_util(list.c:776) r53=0x7f231aa8a40 in gf_list_find_util(list.c:776) r54=0x7f231aa8a40 in gf_list_find_util(list.c:776) r55=0x7f231aa8a40 in gf_list_find_util(list.c:776) r56=0x7f231aa8a40 in gf_list_find_util(list.c:776) r57=0x7f231aa8a40 in gf_list_find_util(list.c:776) r58=0x7f231aa8a40 in gf_list_find_util(list.c:776) r59=0x7f231aa8a40 in gf_list_find_util(list.c:776) r60=0x7f231aa8a40 in gf_list_find_util(list.c:776) r61=0x7f231aa8a40 in gf_list_find_util(list.c:776) r62=0x7f231aa8a40 in gf_list_find_util(list.c:776) r63=0x7f231aa8a40 in gf_list_find_util(list.c:776) r64=0x7f231aa8a40 in gf_list_find_util(list.c:776) r65=0x7f231aa8a40 in gf_list_find_util(list.c:776) r66=0x7f231aa8a40 in gf_list_find_util(list.c:776) r67=0x7f231aa8a40 in gf_list_find_util(list.c:776) r68=0x7f231aa8a40 in gf_list_find_util(list.c:776) r69=0x7f231aa8a40 in gf_list_find_util(list.c:776) r70=0x7f231aa8a40 in gf_list_find_util(list.c:776) r71=0x7f231aa8a40 in gf_list_find_util(list.c:776) r72=0x7f231aa8a40 in gf_list_find_util(list.c:776) r73=0x7f231aa8a40 in gf_list_find_util(list.c:776) r74=0x7f231aa8a40 in gf_list_find_util(list.c:776) r75=0x7f231aa8a40 in gf_list_find_util(list.c:776) r76=0x7f231aa8a40 in gf_list_find_util(list.c:776) r77=0x7f231aa8a40 in gf_list_find_util(list.c:776) r78=0x7f231aa8a40 in gf_list_find_util(list.c:776) r79=0x7f231aa8a40 in gf_list_find_util(list.c:776) r80=0x7f231aa8a40 in gf_list_find_util(list.c:776) r81=0x7f231aa8a40 in gf_list_find_util(list.c:776) r82=0x7f231aa8a40 in gf_list_find_util(list.c:776) r83=0x7f231aa8a40 in gf_list_find_util(list.c:776) r84=0x7f231aa8a40 in gf_list_find_util(list.c:776) r85=0x7f231aa8a40 in gf_list_find_util(list.c:776) r86=0x7f231aa8a40 in gf_list_find_util(list.c:776) r87=0x7f23

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

GPAC MP4Box 场景命令图 UAF 漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

GPAC MP4Box 场景命令图 UAF 漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！