CVE-2026-90794 in GPAC
Voraussage
von VulDB Data Team • 13.09.2026
Eine Schwachstelle wurde in GPAC bis f1219cde gefunden. Es geht um die Funktion gf_sg_script_load der Datei scenegraph/vrml_tools.c der Komponente MP4Box. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung. Ein Upgrade auf Version abi-16.23 ist in der Lage, dieses Problem zu adressieren. Der Name des Patches ist 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.