CVE-2026-90792 in GPAC
Voraussage
von VulDB Data Team • 13.09.2026
In GPAC bis f1219cde wurde eine Schwachstelle gefunden. Betroffen davon ist die Funktion gf_node_list_get_child der Datei scenegraph/base_scenegraph.c der Komponente MP4Box. Dank der Manipulation des Arguments Ziel mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Das Problem kann durch ein Upgrade auf Version abi-16.23 adressiert werden. Der Patch wird als afca1f1181668d85941d51ed1adf647807d5d975 bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.