CVE-2026-90613 in GPAC
Prédiction
par VulDB Data Team • 12/09/2026
Il a été découvert une vulnérabilité dans GPAC jusqu’à f1219cde. Affecté par ce problème est la fonction stbl_GetSampleInfos du fichier isomedia/stbl_read.c du composant MP4Box. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service. L'attaque nécessite un accès local. L'exploit a été rendu public et pourrait être exploité. La mise à jour vers la version abi-16.23 peut remédier à ce problème. Le patch s'appelle 49dee5cad329cfed310c1682703df7daa47df31a. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.