CVE-2026-90686 in GPAC
Previsão
de VulDB Data Team • 13/09/2026
Foi descoberta uma vulnerabilidade em GPAC até f1219cde. O elemento afetado é a função gf_bt_report no arquivo scene_manager/loader_bt.c no componente MP4Box. A utilização pode causar Excesso de tampão. Existe a possibilidade de executar o ataque de forma remota. O exploit foi exposto ao público e pode ser aproveitado. A atualização para a versão abi-16.23 é capaz de corrigir esta questão. O patch chama-se afca1f1181668d85941d51ed1adf647807d5d975. Recomenda-se atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.