CVE-2021-28300

**Nome do software vulnerável e versões afetadas:

GPAC versão 0.5.2

Descrição:

Existe uma vulnerabilidade de desreferência de ponteiro NULL na função MergeTrack() do módulo isomedia/track.c, permitindo que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) ao enviar um arquivo MP4 malicioso.

Recomendações:

Para a versão 0.5.2 do GPAC, considere desativar a função MergeTrack() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao upload de arquivos MP4 para minimizar o risco de execução de código arbitrário ou DoS.