CVE-2026-90578 in GPAC
Previsão
de VulDB Data Team • 12/09/2026
Foi descoberta uma vulnerabilidade em GPAC até f1219cde. A função afetada é gf_list_count do arquivo utils/list.c do componente MP4Box. A utilização pode causar Excesso de tampão. O ataque precisa ser realizado localmente. O exploit está disponível publicamente e pode ser explorado. Fazer upgrade para a versão abi-16.23 pode mitigar este problema. O nome do patch é 49dee5cad329cfed310c1682703df7daa47df31a. É recomendado que o componente afetado seja atualizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.