CVE-2026-9572 in GPAC
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong GPAC phiên bản 2.4.0 trở về trước. Hàm Media_GetSample trong tệp src/isomedia/media.c của thành phần MP4Box chịu ảnh hưởng bởi vấn đề này. Việc thao tác đối với tham số cat dẫn đến rò rỉ bộ nhớ. Cuộc tấn công chỉ có thể được thực hiện từ môi trường cục bộ. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Tên của bản vá là e79c5cbe8b3fed27f4854ec229457d30c96206f1. Thực hành tốt nhất là áp dụng bản vá để khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.