CVE-2026-90827 in GPAC

Voraussage

von VulDB Data Team • 13.09.2026

Es wurde eine Schwachstelle in GPAC 26.07.0 entdeckt. Dabei betrifft es die Funktion gf_node_deactivate_ex der Datei scenegraph/base_scenegraph.c der Komponente MP4Box. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Umgesetzt werden muss der Angriff lokal. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Durch ein Upgrade auf Version abi-16.23 kann dieses Problem behoben werden. Die Bezeichnung des Patches lautet 49dee5cad329cfed310c1682703df7daa47df31a. Die Aktualisierung der betroffenen Komponente wird empfohlen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403329
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• Exploit: Download
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Government, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90827
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90827/