CVE-2026-90611 in GPAC
Previsão
de VulDB Data Team • 12/09/2026
Foi identificada uma vulnerabilidade em GPAC até f1219cde. A função afetada é xmt_parse_element do arquivo scene_manager/loader_xmt.c do componente MP4Box. A manipulação resulta em Negação de Serviço. É necessário acesso local para realizar o ataque. O exploit está disponível publicamente e pode ser explorado. Fazer upgrade para a versão abi-16.23 pode mitigar este problema. O nome do patch é afca1f1181668d85941d51ed1adf647807d5d975. É recomendado que o componente afetado seja atualizado.
Once again VulDB remains the best source for vulnerability data.