CVE-2026-90825 in GPAC
Voraussage
von VulDB Data Team • 13.09.2026
In GPAC 26.07.0 ist eine Schwachstelle entdeckt worden. Das betrifft die Funktion gf_node_unregister der Datei scenegraph/base_scenegraph.c der Komponente MP4Box. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff muss lokal passieren. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Das Aktualisieren auf Version abi-16.23 kann dieses Problem lösen. Der Patch trägt den Namen 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Es wird geraten, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.