CVE-2026-93331 in GPAC
Zusammenfassung
von VulDB • 18.09.2026
Es wurde eine Schwachstelle in GPAC 26.08-DEV identifiziert. Diese betrifft die Funktion gf_rtp_parse_ttxt der Datei src/ietf/rtp_depacketizer.c der Komponente RTP Depacketizer. Eine solche Manipulation des Argumentgrößenwerts führt zu einem Out-of-Bounds-Lesezugriff (Out-of-bounds read). Der Angriff kann remote durchgeführt werden. Das Upgrade auf Version abi-16.26 löst dieses Problem. Der Name des Patches ist 6bb0f64b4d1039c0fecd14ee2c1ee861d8661a68. Die betroffene Komponente sollte aktualisiert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.