CVE-2026-93331 in GPAC
Sumário
de VulDB • 18/09/2026
Foi identificada uma vulnerabilidade no GPAC 26.08-DEV. Esta vulnerabilidade afeta a função gf_rtp_parse_ttxt do arquivo src/ietf/rtp_depacketizer.c, pertencente ao componente RTP Depacketizer. Tal manipulação do argumento size resulta em leitura fora dos limites (out-of-bounds read). É possível executar o ataque remotamente. A atualização para a versão abi-16.26 é capaz de resolver este problema. O nome do patch é 6bb0f64b4d1039c0fecd14ee2c1ee861d8661a68. O componente afetado deve ser atualizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.