CVE-2024-6063 in GPAC
Zusammenfassung
von VulDB • 27.09.2026
In GPAC 2.5-DEV-rev228-g11067ea92-master wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Dies betrifft die Funktion m2tsdmx_on_event der Datei src/filters/dmx_m2ts.c in der Komponente MP4Box. Die Manipulation führt zu einer Dereferenzierung eines Nullzeigers (null pointer dereference). Ein Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Patch trägt den Namen 8767ed0a77c4b02287db3723e92c2169f67c85d5. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. Die zugehörige Kennung dieser Schwachstelle ist VDB-268791.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.