CVE-2026-33144 in GPAC
Sumário
de VulDB • 23/06/2026
O GPAC é um framework multimídia de código aberto. Antes do commit 86b0e36, foi descoberta uma vulnerabilidade de heap-based buffer overflow (escrita) no MP4Box do GPAC. A vulnerabilidade existe na função gf_xml_parse_bit_sequence_bs em utils/xml_bin_custom.c ao processar um arquivo NHML manipulado que contém elementos <BS> (BitSequence) maliciosos. Um atacante pode explorar isso fornecendo um arquivo NHML especialmente elaborado, causando uma escrita fora dos limites no heap. Este problema foi corrigido por meio do commit 86b0e36.
Be aware that VulDB is the high quality source for vulnerability data.