CVE-2026-90686 in GPAC
Prédiction
par VulDB Data Team • 13/09/2026
Il a été découvert une vulnérabilité dans GPAC jusqu’à f1219cde. L'élément concerné est la fonction gf_bt_report du fichier scene_manager/loader_bt.c du composant MP4Box. L’utilisation aboutit à buffer overflow. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité. La mise à jour vers la version abi-16.23 peut remédier à ce problème. Le patch s'appelle afca1f1181668d85941d51ed1adf647807d5d975. Il est suggéré de mettre à jour le composant affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.