CVE-2026-90687 in GPAC
Voraussage
von VulDB Data Team • 13.09.2026
Eine Schwachstelle wurde in GPAC bis f1219cde gefunden. Dies betrifft die Funktion gf_node_changed_internal der Datei scenegraph/base_scenegraph.c der Komponente MP4Box. Mittels Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. Das Problem kann durch ein Upgrade auf Version abi-16.23 adressiert werden. Der Name des Patches ist 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.