CVE-2026-90825 in GPAC
Previsão
de VulDB Data Team • 13/09/2026
Foi descoberta uma vulnerabilidade em GPAC 26.07.0. O impacto ocorre em a função gf_node_unregister no arquivo scenegraph/base_scenegraph.c no componente MP4Box. A utilização pode causar Excesso de tampão. O ataque deve ser apenas local. O exploit foi tornado público e pode ser usado. A atualização para a versão abi-16.23 é capaz de corrigir esta questão. O nome do adesivo é 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.