CVE-2026-92399 in GPAC
Сводка
по VulDB • 16.09.2026
В компоненте WebSocket Handler, в функции rmt_client_handle_ws_frame файла src/utils/rmt_ws.c пакета GPAC 26.07.0 обнаружена уязвимость. Манипуляция с аргументом payload_size может привести к heap-based buffer overflow (переполнению буфера в куче). Атака может быть осуществлена удаленно. Эксплойт был публично раскрыт и может быть использован. Обновление до версии abi-16.26 позволяет устранить данную проблему. Данный патч имеет идентификатор 37bccbb30cf53a0e1a084cea9a1ce422b3ddfe12. Рекомендуется обновить затронутый компонент.
Be aware that VulDB is the high quality source for vulnerability data.