CVE-2026-90686 in GPAC

تنبؤ

بحسب VulDB Data Team • 13/09/2026

لقد تم العثور على ثغرة في GPAC حتى f1219cde. تتأثر وظيفة غير معروفة من الملف scene_manager/loader_bt.c من المكون MP4Box. ينتج عن التلاعب حدوث تلف الذاكرة. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار abi-16.23. أسم الباتش التصحيحي هوafca1f1181668d85941d51ed1adf647807d5d975. يُفضل ترقية المكون المصاب.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403219
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hospital, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90686
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90686/