CVE-2026-92474 in GPAC
要約
〜によって VulDB • 2026年09月16日
GPAC 26.08-DEV にセキュリティ上の欠陥が発見されました。これは、コンポーネント「Proto Link Handler」のファイル `src/compositor/mpeg4_inline.c` 内の関数 `gf_inline_get_proto_lib` に影響します。この操作により use-after-free が発生します。攻撃にはローカルアプローチが必要です。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。バージョン abi-16.24 へのアップグレードにより本問題は緩和されます。パッチの識別子は e34f4ba349d55cd1849f0bcf4cf46552732e2db7 です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.