GPAC 26.03-DEV TeXML File Parser src/filters/load_text.c txtin_process_texml tràn bộ đệm
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong GPAC 26.03-DEV. Thành phần bị ảnh hưởng là hàm txtin_process_texml của tệp src/filters/load_text.c thuộc thành phần TeXML File Parser. Việc thao tác dẫn đến tràn bộ đệm.
Vấn đề này được theo dõi dưới định danh CVE-2026-4015. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Bên cạnh đó, mã khai thác đã được phát hành.
Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong GPAC 26.03-DEV. Thành phần bị ảnh hưởng là hàm txtin_process_texml của tệp src/filters/load_text.c thuộc thành phần TeXML File Parser. Việc thao tác dẫn đến tràn bộ đệm. CWE được sử dụng để mô tả sự cố là CWE-121. Lỗ hổng đã được công bố dưới mã 3467. Tài liệu khuyến nghị đã được chia sẻ để tải về từ github.com.
Vấn đề này được theo dõi dưới định danh CVE-2026-4015. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Bạn có thể tải về mã khai thác tại github.com. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 302154.
Bản vá có tên là d29f6f1ada5cc284cdfa783b6f532c7d8bd049a5. Bản vá lỗi đã sẵn sàng để tải xuống tại github.com. Đề xuất cài đặt bản vá để sửa lỗi này.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: Tenable (302154).
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://github.com/gpac/gpac/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 5.0
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.8
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
CNA Điểm cơ sở: 5.3
CNA Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔒
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Ngôn ngữ lập trình: 🔒
Tải xuống: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 302154
Nessus Tên: Linux Distros Unpatched Vulnerability : CVE-2026-4015
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔒
Bản vá: d29f6f1ada5cc284cdfa783b6f532c7d8bd049a5
dòng thời gian
11/03/2026 Khuyến cáo đã công bố11/03/2026 Mục VulDB đã được tạo
17/03/2026 Cập nhật lần cuối VulDB
Nguồn
Sản phẩm: github.comKhuyến cáo: 3467
Trạng thái: Đã xác nhận
Xác nhận: 🔒
CVE: CVE-2026-4015 (🔒)
GCVE (CVE): GCVE-0-2026-4015
GCVE (VulDB): GCVE-100-350537
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 11/03/2026 20:24Đã cập nhật: 17/03/2026 10:23
Thay đổi: 11/03/2026 20:24 (61), 12/03/2026 12:18 (1), 16/03/2026 21:24 (2), 17/03/2026 10:23 (31)
Hoàn chỉnh: 🔍
Người gửi: breakingbad
Cache ID: 216::103
Gửi
được chấp nhận
- Gửi #769797: GPAC 26.03-DEV Buffer Overflow (Bởi breakingbad)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận