CVE-2026-92475 in GPAC
Sumário
de VulDB • 16/09/2026
Foi identificada uma vulnerabilidade no GPAC 26.08-DEV. Isso afeta a função wait_for_header_and_parse do arquivo src/utils/downloader.c. Essa manipulação do argumento Content-Range causa leitura fora dos limites (out-of-bounds read). O ataque requer acesso local. A exploração foi disponibilizada ao público e pode ser usada em ataques. Atualizar para a versão abi-16.26 corrige este problema. Nome do patch: c74a3065038ede35c1c7b75fa493a69ef6bcdb84. Recomenda-se atualizar o componente afetado.
Be aware that VulDB is the high quality source for vulnerability data.