CVE-2026-90827 in GPAC

تنبؤ

بحسب VulDB Data Team • 13/09/2026

تم اكتشاف ثغرة في GPAC 26.07.0. تتأثر الوظيفة gf_node_deactivate_ex من الملف scenegraph/base_scenegraph.c من المكون MP4Box. تؤدي عملية التلاعب إلى تلف الذاكرة. يستلزم الهجوم أن يتم على الجهاز نفسه. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار abi-16.23. أسم الباتش التصحيحي هو49dee5cad329cfed310c1682703df7daa47df31a. يُفضل ترقية المكون المصاب.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403329
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• استغلال: تحميل
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Government, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90827
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90827/