CVE-2026-92475 in GPAC
요약
\~에 의해 VulDB • 2026. 09. 16.
GPAC 26.08-DEV에서 취약점이 확인되었습니다. 이는 src/utils/downloader.c 파일의 wait_for_header_and_parse 함수에 영향을 미칩니다. Content-Range 인수의 조작으로 인해 경계 밖 읽기(out-of-bounds read)가 발생합니다. 공격에는 로컬 접근이 필요합니다. 익스플로잇은 공개되었으며 공격에 사용될 수 있습니다. abi-16.26 버전으로 업그레이드하면 이 문제가 해결됩니다. 패치 이름: c74a3065038ede35c1c7b75fa493a69ef6bcdb84. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.