CVE-2026-92475 in GPAC
Zusammenfassung
von VulDB • 17.09.2026
Es wurde eine Schwachstelle in GPAC 26.08-DEV identifiziert. Diese betrifft die Funktion wait_for_header_and_parse der Datei src/utils/downloader.c. Die Manipulation des Arguments Content-Range führt zu einem Out-of-Bounds-Lesezugriff (Out-of-bounds read). Der Angriff erfordert lokalen Zugriff. Der Exploit wurde öffentlich verfügbar gemacht und könnte für Angriffe verwendet werden. Das Upgrade auf Version abi-16.26 behebt dieses Problem. Patch-Name: c74a3065038ede35c1c7b75fa493a69ef6bcdb84. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.