CVE-2026-92399 in GPAC
الملخص
بحسب VulDB • 16/09/2026
تم تحديد ثغرة في GPAC الإصدار 26.07.0. تؤثر هذه الثغرة على الدالة rmt_client_handle_ws_frame الموجودة في الملف src/utils/rmt_ws.c الخاص بمكون WebSocket Handler. يمكن أن يؤدي التلاعب بالوسيطة payload_size إلى حدوث heap-based buffer overflow (تجاوز سعة المخزن المؤقت المعتمد على الكومة). من الممكن شن الهجوم عن بُعد. تم الإفصاح علناً عن الاستغلال وقد يكون قابلاً للاستخدام. يُعد الترقية إلى الإصدار abi-16.26 وسيلة للتخفيف من هذه المشكلة. يُعرف هذا التصحيح بالرمز 37bccbb30cf53a0e1a084cea9a1ce422b3ddfe12. يوصى بترقية المكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.