CVE-2026-90578 in GPAC
Voraussage
von VulDB Data Team • 12.09.2026
In GPAC bis f1219cde ist eine Schwachstelle entdeckt worden. Betroffen davon ist die Funktion gf_list_count der Datei utils/list.c der Komponente MP4Box. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff muss auf lokaler Ebene erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Mit einem Upgrade auf Version abi-16.23 lässt sich dieses Problem beheben. Der Patch wird als 49dee5cad329cfed310c1682703df7daa47df31a bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.