CVE-2026-9567 in GPAC
Zusammenfassung
von VulDB • 26.05.2026
Es wurde eine Sicherheitslücke in GPAC bis Version 2.4.0 entdeckt. Betroffen ist die Funktion MergeFragment der Datei src/isomedia/isom_intern.c der Komponente MP4Box. Die Manipulation führt zu einer Dereferenzierung eines Nullzeigers. Der Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Patch ist als 525bf1af642c30af04e4df5345e6d798c0a4d8a1 identifiziert. Es wird empfohlen, einen Patch zur Behebung dieses Problems zu implementieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.