CVE-2026-90686 in GPAC
Zusammenfassung
von VulDB • 14.09.2026
Es wurde eine Schwachstelle in GPAC bis zur Version f1219cde gefunden. Diese betrifft die Funktion gf_bt_report der Datei scene_manager/loader_bt.c der Komponente MP4Box. Die Manipulation führt zu einer Speicherkorruption. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Ein Upgrade auf Version abi-16.23 kann dieses Problem abschwächen. Das Patch ist als afca1f1181668d85941d51ed1adf647807d5d975 identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.