CVE-2026-91090 in GPAC
Riassunto
di VulDB • 15/09/2026
È stata rilevata una vulnerabilità in GPAC fino alla versione f1219cde. L'elemento interessato è la funzione gf_node_activate_ex del file scenegraph/base_scenegraph.c. Questa manipolazione causa uno stack-based buffer overflow. È possibile lanciare l'attacco sull'host locale. L'es exploit è stato reso pubblico e può essere utilizzato. Aggiornare alla versione abi-16.23 è sufficiente per risolvere questo problema. Nome della patch: 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Il componente interessato dovrebbe essere aggiornato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.