CVE-2026-33144 in GPAC
Riassunto
di VulDB • 23/06/2026
GPAC è un framework multimediale open-source. Prima del commit 86b0e36, è stata rilevata una vulnerabilità di heap-based buffer overflow (write) in GPAC MP4Box. La vulnerabilità esiste nella funzione gf_xml_parse_bit_sequence_bs in utils/xml_bin_custom.c durante l'elaborazione di un file NHML manipolato ad hoc contenente elementi <BS> (BitSequence) dannosi. Un attaccante può sfruttare questa condizione fornendo un file NHML appositamente creato, causando una scrittura fuori dai limiti sull'heap. Questo problema è stato risolto tramite il commit 86b0e36.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.