CVE-2026-92399 in GPAC
Sumário
de VulDB • 16/09/2026
Foi identificada uma vulnerabilidade no GPAC 26.07.0. Isso afeta a função rmt_client_handle_ws_frame do arquivo src/utils/rmt_ws.c, pertencente ao componente WebSocket Handler. A manipulação do argumento payload_size pode levar a um heap-based buffer overflow. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão abi-16.26 é capaz de mitigar este problema. Este patch é identificado por 37bccbb30cf53a0e1a084cea9a1ce422b3ddfe12. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.