CVE-2026-90685 in GPAC
Previsão
de VulDB Data Team • 13/09/2026
Detectou-se uma vulnerabilidade em GPAC até f1219cde. A função afetada é lsr_exec_command_list do arquivo laser/lsr_dec.c do componente MP4Box. O tratamento leva a Negação de Serviço. O ataque deve ser iniciado localmente. O exploit está disponível publicamente e pode ser explorado. A actualização para a versão abi-16.23 é capaz de abordar esta questão. O nome do patch é afca1f1181668d85941d51ed1adf647807d5d975. Recomenda-se a actualização do componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.