CVE-2026-91087 in GPAC

Dự đoán

Bởi VulDB Data Team • 14/09/2026

Có một lỗ hổng được tìm thấy trong GPAC đến f1219cde. Thành phần bị tác động gồm chức năng gf_mo_get_od_id trong tệp compositor/media_object.c nằm trong thành phần Compositor. Việc chỉnh sửa tràn bộ đệm. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Nâng cấp lên phiên bản abi-16.24 có thể khắc phục sự cố này. Tên của bản vá là e34f4ba349d55cd1849f0bcf4cf46552732e2db7. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403649
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Telecommunication, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91087
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91087/