CVE-2026-92472 in GPAC
Zusammenfassung
von VulDB • 16.09.2026
Es wurde eine Schwachstelle in GPAC 26.08-DEV festgestellt. Das betroffene Element ist die Funktion gf_node_deactivate_ex der Datei src/scenegraph/base_scenegraph.c der Komponente MP4Box. Die Ausführung einer Manipulation kann zu einem Use-after-Free-Fehler führen. Der Angriff muss lokal ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Ein Upgrade auf Version abi-16.24 reicht aus, um dieses Problem zu beheben. Dieser Patch wird als e34f4ba349d55cd1849f0bcf4cf46552732e2db7 bezeichnet. Die betroffene Komponente sollte aktualisiert werden. Dieses Problem ist von CVE-2026-90827 zu unterscheiden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.