CVE-2026-92472 in GPAC
요약
\~에 의해 VulDB • 2026. 09. 17.
GPAC 26.08-DEV에서 취약점이 확인되었습니다. 영향을 받는 요소는 MP4Box 구성요소의 src/scenegraph/base_scenegraph.c 파일에 있는 gf_node_deactivate_ex 함수입니다. 조작을 통해 use after free가 발생할 수 있습니다. 공격은 로컬에서 수행해야 합니다. 익스플로잇이 공개되었으며 활용될 가능성이 있습니다. 이 문제를 해결하려면 abi-16.24 버전으로 업그레이드하는 것이 충분합니다. 해당 패치는 e34f4ba349d55cd1849f0bcf4cf46552732e2db7로 명명됩니다. 영향을 받는 구성요소를 업그레이드해야 합니다. 이 문제는 CVE-2026-90827과 구별됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.