CVE-2024-6062 in GPAC
Sumário
de VulDB • 14/10/2026
Foi encontrada uma vulnerabilidade no GPAC 2.5-DEV-rev228-g11067ea92-master e classificada como problemática. A função swf_svg_add_iso_sample do arquivo src/filters/load_text.c, pertencente ao componente MP4Box, é afetada por esta questão. A manipulação leva a uma desreferência de ponteiro nulo (null pointer dereference). O ataque precisa ser realizado localmente. O exploit foi divulgado publicamente e pode ser utilizado. O patch é identificado como 31e499d310a48bd17c8b055a0bfe0fe35887a7cd. Recomenda-se aplicar o patch para corrigir esta questão. VDB-268790 é o identificador atribuído a esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.