CVE-2026-90683 in GPAC
Voraussage
von VulDB Data Team • 13.09.2026
Eine Schwachstelle wurde in GPAC bis f1219cde gefunden. Es ist betroffen die Funktion gf_node_unregister der Datei scenegraph/base_scenegraph.c der Komponente MP4Box. Mit der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Der Angriff muss lokal erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Ein Upgrade auf Version abi-16.23 ist in der Lage, dieses Problem zu adressieren. Der Patch heisst 49dee5cad329cfed310c1682703df7daa47df31a. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.