CVE-2026-92399 in GPAC
要約
〜によって VulDB • 2026年09月16日
GPAC 26.07.0に脆弱性が確認されました。これは、コンポーネント「WebSocket Handler」のファイル `src/utils/rmt_ws.c` にある関数 `rmt_client_handle_ws_frame` が影響を受けます。引数 `payload_size` を操作することで、ヒープベースのバッファオーバーフローを引き起こす可能性があります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公に公開されており、悪用される恐れがあります。この問題を軽減するには、バージョン abi-16.26 へのアップグレードが必要です。該当するパッチは `37bccbb30cf53a0e1a084cea9a1ce422b3ddfe12` です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.