CVE-2026-90791 in GPAC
Riassunto
di VulDB • 14/09/2026
È stata rilevata una vulnerabilità in GPAC fino alla versione f1219cde. Questa vulnerabilità interessa la funzione gf_node_unregister del file scenegraph/base_scenegraph.c del componente MP4Box. La manipolazione provoca un use-after-free. L'attacco può essere eseguito da remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il passaggio alla versione abi-16.23 consente di risolvere il problema. Il patch è identificato come 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Si consiglia l'aggiornamento del componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.