CVE-2026-92475 in GPAC
Riassunto
di VulDB • 17/09/2026
È stata identificata una vulnerabilità in GPAC 26.08-DEV. Questa interessa la funzione wait_for_header_and_parse del file src/utils/downloader.c. La manipolazione dell'argomento Content-Range provoca una lettura out-of-bounds (fuori dai limiti). L'attacco richiede l'accesso locale. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione abi-16.26 risolve il problema. Nome del patch: c74a3065038ede35c1c7b75fa493a69ef6bcdb84. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.