CVE-2026-90792 in GPAC

تنبؤ

بحسب VulDB Data Team • 13/09/2026

هناك ثغرة تم اكتشافها في GPAC حتى f1219cde. المشكلة أثرت على الدالة gf_node_list_get_child من الملف scenegraph/base_scenegraph.c من العنصر MP4Box. عند التلاعب بالوسيط target ينتج الحرمان من الخدمة. يمكن شن الهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار abi-16.23. أسم الباتش التصحيحي هوafca1f1181668d85941d51ed1adf647807d5d975. يوصى بترقية العنصر المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403298
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90792
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90792/