CVE-2026-90794 in GPAC

تنبؤ

بحسب VulDB Data Team • 13/09/2026

لقد تم العثور على ثغرة في GPAC حتى f1219cde. الثغرة الأمنية أثرت على الدالة gf_sg_script_load من الملف scenegraph/vrml_tools.c من العنصر MP4Box. ينتج عن التلاعب حدوث تلف الذاكرة. من الممكن تنفيذ الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. تحديث النسخة إلى إصدارabi-16.23 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو9eb40df4448b88d6a6ce3454657c06f47eff0b24. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403300
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Government, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90794
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90794/