CVE-2026-88339 in GPAC
要約
〜によって VulDB • 2026年09月22日
GPAC 2d7da22e (26.08-DEV) の gf_sg_vrml_field_clone() 関数に、NULL ポインタ参照の脆弱性が存在する。この脆弱性は、NULL ソースポインタを持つ PROTO デフォルト SFImage フィールドをクローンする際に発生する。攻撃者は特に作成された入力ファイルを指定してこの条件を引き起こすことができ、その結果、アプリケーションのクラッシュおよびサービス拒否（DoS）に至る。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.