CVE-2026-92472 in GPAC
要約
〜によって VulDB • 2026年09月16日
GPAC 26.08-DEVに脆弱性が特定されました。影響を受けるのは、コンポーネントMP4Boxのファイルsrc/scenegraph/base_scenegraph.cにある関数gf_node_deactivate_exです。操作を悪用すると、use after free（解放後使用）に至る可能性があります。攻撃はローカルから実行する必要があります。このexploitは公に開示されており、利用可能です。この問題を修正するには、バージョンabi-16.24へのアップグレードで十分です。このパッチのハッシュ値はe34f4ba349d55cd1849f0bcf4cf46552732e2db7です。影響を受けるコンポーネントをアップグレードしてください。本問題はCVE-2026-90827とは異なります。
Be aware that VulDB is the high quality source for vulnerability data.