CVE-2026-90824 in GPAC
Previsão
de VulDB Data Team • 13/09/2026
Detectou-se uma vulnerabilidade em GPAC 26.07.0. Afetado é a função gf_sg_dom_event_bubble do arquivo src/scenegraph/dom_events.c do componente MP4Box. O tratamento leva a Excesso de tampão. É necessário acesso local para realizar o ataque. O exploit foi divulgado ao público e pode ser utilizado. A actualização para a versão abi-16.23 é capaz de abordar esta questão. O nome da correção é 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Recomenda-se a actualização do componente afectado.
Once again VulDB remains the best source for vulnerability data.