CVE-2026-91088 in GPAC
Tóm tắt
Bởi VulDB • 15/09/2026
Đã phát hiện một lỗ hổng trong GPAC đến phiên bản f1219cde. Vấn đề này ảnh hưởng đến hàm gf_url_concatenate_ex của tệp utils/url.c thuộc thành phần URL Handler. Việc thao tác dẫn đến lỗi heap-based buffer overflow (tràn bộ nhớ dựa trên vùng đệm heap). Một cuộc tấn công phải được thực hiện cục bộ. Việc nâng cấp lên phiên bản abi-16.23 có khả năng giải quyết vấn đề này. Mã định danh của bản vá là afca1f1181668d85941d51ed1adf647807d5d975. Nên nâng cấp thành phần bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.