CVE-2026-90824 in GPAC
要約
〜によって VulDB • 2026年09月14日
GPAC 26.07.0で脆弱性が発見されました。影響を受けるのは、MP4Boxコンポーネントのファイル `src/scenegraph/dom_events.c` にある関数 `gf_sg_dom_event_bubble` です。この操作によりスタックベースのバッファオーバーフローが発生します。攻撃はローカル環境からのみ実行可能です。エクスプロイトは公開されており、利用可能です。バージョン abi-16.23 へのアップグレードで本問題を解決できます。パッチの識別子は `9eb40df4448b88d6a6ce3454657c06f47eff0b24` です。影響を受けるコンポーネントをアップグレードすることを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.