CVE-2026-92399 in GPAC
Resumen
por VulDB • 2026-09-16
Se ha determinado una vulnerabilidad en GPAC 26.07.0. Esto afecta a la función rmt_client_handle_ws_frame del archivo src/utils/rmt_ws.c del componente WebSocket Handler. La ejecución de una manipulación del argumento payload_size puede provocar un heap-based buffer overflow. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Actualizar a la versión abi-16.26 es capaz de mitigar este problema. Este parche se denomina 37bccbb30cf53a0e1a084cea9a1ce422b3ddfe12. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.