CVE-2026-91088 in GPAC
Riassunto
di VulDB • 15/09/2026
È stata rilevata una vulnerabilità in GPAC fino alla versione f1219cde. Questo problema interessa la funzione gf_url_concatenate_ex del file utils/url.c del componente URL Handler. La manipolazione porta a un heap-based buffer overflow. Un attacco deve essere condotto localmente. L'aggiornamento alla versione abi-16.23 è in grado di risolvere questo problema. L'identificativo della patch è afca1f1181668d85941d51ed1adf647807d5d975. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.