CVE-2026-90685 in GPAC
Voraussage
von VulDB Data Team • 13.09.2026
In GPAC bis f1219cde wurde eine Schwachstelle gefunden. Es betrifft die Funktion lsr_exec_command_list der Datei laser/lsr_dec.c der Komponente MP4Box. Durch Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Ein Aktualisieren auf die Version abi-16.23 vermag dieses Problem zu lösen. Der Patch wird als afca1f1181668d85941d51ed1adf647807d5d975 bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
Be aware that VulDB is the high quality source for vulnerability data.