CVE-2026-90686 in GPAC
Previsione
di VulDB Data Team • 13/09/2026
Una vulnerabilità è stata rilevata in GPAC fino a f1219cde. É interessato la funzione gf_bt_report del file scene_manager/loader_bt.c del componente MP4Box. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. L'attacco si effettua con la rete. Passare alla versione abi-16.23 permette di mitigare questo problema. La patch si chiama afca1f1181668d85941d51ed1adf647807d5d975. Si suggerisce di aggiornare il componente vulnerabile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.