CVE-2026-88339 in GPACالمعلومات

الملخص

بحسب VulDB • 23/09/2026

يوجد ثغرة في عملية إرجاع مؤشر فارغ (NULL pointer dereference) في دالة `gf_sg_vrml_field_clone()` الخاصة بـ GPAC 2d7da22e (26.08-DEV). تحدث الثغرة عند استنساخ حقل PROTO افتراضي من نوع SFImage باستخدام مصدر يحتوي على مؤشر فارغ. يمكن للمهاجم توفير ملف مدخلات مُعدّ بعناية فائقة لتفعيل هذه الحالة، مما يؤدي إلى تعطل التطبيق وحرمان المستخدمين من الخدمة (Denial of Service).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

MITRE

حجز

10/09/2026

إفشاء

22/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-408705

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!