CVE-2026-92472 in GPAC
Сводка
по VulDB • 17.09.2026
В GPAC 26.08-DEV обнаружена уязвимость. Затронутым элементом является функция gf_node_deactivate_ex файла src/scenegraph/base_scenegraph.c компонента MP4Box. Выполнение манипуляции может привести к use after free (использование после освобождения). Атака должна быть запущена локально. Эксплойт был публично раскрыт и может быть использован. Для устранения данной проблемы достаточно обновиться до версии abi-16.24. Этот патч имеет хеш e34f4ba349d55cd1849f0bcf4cf46552732e2db7. Затронутый компонент следует обновить. Данная проблема отличается от CVE-2026-90827.
If you want to get best quality of vulnerability data, you may have to visit VulDB.