CVE-2026-90824 in GPAC

تنبؤ

بحسب VulDB Data Team • 13/09/2026

تم اكتشاف ثغرة في GPAC 26.07.0. المشكلة أثرت على الدالة gf_sg_dom_event_bubble من الملف src/scenegraph/dom_events.c من العنصر MP4Box. تؤدي عملية التلاعب إلى تلف الذاكرة. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. إذا تمت الترقية إلى الإصدار abi-16.23، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو9eb40df4448b88d6a6ce3454657c06f47eff0b24. يُنصح بترقية المكون المتأثر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403326
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90824
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90824/