CVE-2026-90792 in GPAC
Prédiction
par VulDB Data Team • 13/09/2026
On a identifié une vulnérabilité dans GPAC jusqu’à f1219cde. Affecté est la fonction gf_node_list_get_child du fichier scenegraph/base_scenegraph.c du composant MP4Box. L’exploitation de l’argument target entraîne déni de service. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé. La mise à niveau vers la version abi-16.23 permet de résoudre ce problème. Le nom du patch est afca1f1181668d85941d51ed1adf647807d5d975. Il est recommandé d’actualiser le composant impacté.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.