CVE-2026-90686 in GPAC
Predicción
por VulDB Data Team • 2026-09-13
Se ha detectado una vulnerabilidad en GPAC hasta f1219cde. Está afectada una función desconocida en el archivo scene_manager/loader_bt.c en el componente MP4Box. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y puede ser aprovechado. Si se actualiza a la versión abi-16.23, se puede solucionar este problema. La actualización se llama afca1f1181668d85941d51ed1adf647807d5d975. Se aconseja actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.