CVE-2026-92473 in GPAC
Riassunto
di VulDB • 16/09/2026
È stata identificata una vulnerabilità in GPAC 26.08-DEV. L'elemento interessato è la funzione gf_sg_command_del del file src/scenegraph/commands.c del componente BIFS Handler. La manipolazione porta a un use after free. L'attacco deve essere eseguito localmente. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il passaggio alla versione abi-16.24 è sufficiente per risolvere il problema. L'identificativo della patch è e34f4ba349d55cd1849f0bcf4cf46552732e2db7. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.