CVE-2026-90577 in GPAC
Voraussage
von VulDB Data Team • 12.09.2026
In GPAC bis f1219cde wurde eine Schwachstelle gefunden. Es ist betroffen die Funktion gf_node_get_field der Datei scenegraph/base_scenegraph.c der Komponente MP4Box. Durch Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff ist nur lokal möglich. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Ein Upgrade auf Version abi-16.23 ist in der Lage, dieses Problem zu adressieren. Der Patch trägt den Namen 49dee5cad329cfed310c1682703df7daa47df31a. Es wird geraten, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.