CVE-2026-91088 in GPAC
Prédiction
par VulDB Data Team • 14/09/2026
Une vulnérabilité a été trouvée dans GPAC jusqu’à f1219cde. Affecté par ce problème est la fonction gf_url_concatenate_ex du fichier utils/url.c du composant URL Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. L'attaque doit être locale. Mettre à jour à la version abi-16.23 élimine cette vulnérabilité. Le nom du patch est afca1f1181668d85941d51ed1adf647807d5d975. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.