CVE-2026-92399 in GPAC
Zusammenfassung
von VulDB • 17.09.2026
Es wurde eine Schwachstelle in GPAC 26.07.0 festgestellt. Diese betrifft die Funktion rmt_client_handle_ws_frame der Datei src/utils/rmt_ws.c der Komponente WebSocket Handler. Die Manipulation des Arguments payload_size kann zu einem heap-based buffer overflow führen. Der Angriff ist remote ausführbar. Das Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Ein Upgrade auf Version abi-16.26 kann dieses Problem abschwächen. Dieser Patch wird als 37bccbb30cf53a0e1a084cea9a1ce422b3ddfe12 bezeichnet. Es wird ein Upgrade der betroffenen Komponente empfohlen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.