CVE-2026-90573 in GPAC
Voraussage
von VulDB Data Team • 12.09.2026
In GPAC bis f1219cde wurde eine Schwachstelle gefunden. Es geht dabei um die Funktion gf_sg_mfurl_del der Datei scenegraph/vrml_tools.c der Komponente MP4Box. Dank der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden. Ein Aktualisieren auf die Version abi-16.23 vermag dieses Problem zu lösen. Der Patch wird als 49dee5cad329cfed310c1682703df7daa47df31a bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.