CVE-2026-90791 in GPAC
Predicción
por VulDB Data Team • 2026-09-13
Se ha detectado una vulnerabilidad en GPAC hasta f1219cde. Está afectada una función desconocida en el archivo scenegraph/base_scenegraph.c en el componente MP4Box. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Se puede ejecutar el ataque remotamente. El exploit se ha hecho público y podría ser usado. Actualizar a la versión abi-16.23 permite abordar este problema. El nombre del parche es 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Es recomendable actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.