CVE-2026-90576 in GPAC
Prédiction
par VulDB Data Team • 12/09/2026
Une vulnérabilité a été trouvée dans GPAC jusqu’à f1219cde. Ceci affecte la fonction gf_node_list_add_child du fichier scenegraph/base_scenegraph.c du composant MP4Box. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service. L'attaque requiert une approche locale. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version abi-16.23 peut régler ce problème. Le nom du correctif est 49dee5cad329cfed310c1682703df7daa47df31a. Il est recommandé de mettre à niveau le composant affecté.
Once again VulDB remains the best source for vulnerability data.