CVE-2026-90683 in GPAC
Prédiction
par VulDB Data Team • 13/09/2026
Il a été découvert une vulnérabilité dans GPAC jusqu’à f1219cde. Affecté par ce problème est la fonction gf_node_unregister du fichier scenegraph/base_scenegraph.c du composant MP4Box. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service. Un accés local est requis pour cette attaque. L'exploit a été rendu public et pourrait être exploité. Mettre à jour vers la version abi-16.23 permet de corriger cette vulnérabilité. Le correctif porte le nom 49dee5cad329cfed310c1682703df7daa47df31a. Il est recommandé de mettre à niveau le composant affecté.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.