CVE-2026-92474 in GPAC
Resumen
por VulDB • 2026-09-17
Se ha descubierto una vulnerabilidad de seguridad en GPAC 26.08-DEV. Esto afecta a la función gf_inline_get_proto_lib del archivo src/compositor/mpeg4_inline.c del componente Proto Link Handler. La manipulación da lugar a un use after free (uso tras liberación). El ataque requiere un enfoque local. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. Actualizar a la versión abi-16.24 mitiga este problema. El parche está identificado como e34f4ba349d55cd1849f0bcf4cf46552732e2db7. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.