CVE-2026-90824 in GPAC
Voraussage
von VulDB Data Team • 13.09.2026
In GPAC 26.07.0 wurde eine Schwachstelle gefunden. Es betrifft die Funktion gf_sg_dom_event_bubble der Datei src/scenegraph/dom_events.c der Komponente MP4Box. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff muss lokal erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Ein Aktualisieren auf die Version abi-16.23 vermag dieses Problem zu lösen. Der Patch heisst 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.