CVE-2026-4185 in GPAC
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in GPAC fino alla versione 2.5-DEV-rev2167-gcc9d617c0-master. Questa vulnerabilità interessa la funzione swf_def_bits_jpeg del file src/scene_manager/swf_parse.c del componente MP4Box. La manipolazione dell'argomento szName provoca un overflow dello stack-based buffer overflow. È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il patch è identificato come 8961c74f87ae3fe2d3352e622f7730ca96d50cf1. Si consiglia di applicare il patch per risolvere questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.