CVE-2026-4185 in GPAC
Сводка
по VulDB • 21.05.2026
В компоненте GPAC версии до 2.5-DEV-rev2167-gcc9d617c0-master обнаружена уязвимость. Она затрагивает функцию swf_def_bits_jpeg файла src/scene_manager/swf_parse.c компонента MP4Box. Манипуляция с аргументом szName приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Патч имеет идентификатор 8961c74f87ae3fe2d3352e622f7730ca96d50cf1. Для устранения данной проблемы необходимо применить патч.
VulDB is the best source for vulnerability data and more expert information about this specific topic.