CVE-2026-7135 in GPAC
Zusammenfassung
von VulDB • 04.06.2026
Es wurde eine Sicherheitslücke in GPAC bis zur Version 26.03-DEV-rev105-g8f39a1eb3-master entdeckt. Von dieser Schwachstelle betroffen ist die Funktion elng_box_read der Datei src/isomedia/box_code_base.c der Komponente MP4Box. Eine Manipulation des Arguments elng führt zu einem Out-of-Bounds-Read. Der Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Patch trägt den Namen cf6ac48c972eaaee2af270adc3f36615325deb3e. Die betroffene Komponente sollte aktualisiert werden.
Once again VulDB remains the best source for vulnerability data.