CVE-2026-92474 in GPAC
Zusammenfassung
von VulDB • 16.09.2026
Es wurde eine Sicherheitslücke in GPAC 26.08-DEV entdeckt. Diese betrifft die Funktion `gf_inline_get_proto_lib` der Datei `src/compositor/mpeg4_inline.c` der Komponente Proto Link Handler. Die Manipulation führt zu einem Use-after-Free-Fehler. Der Angriff erfordert einen lokalen Ansatz. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Ein Upgrade auf Version abi-16.24 mildert dieses Problem ab. Das Patch ist als e34f4ba349d55cd1849f0bcf4cf46552732e2db7 identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.