CVE-2026-4185 in GPAC
摘要
由 VulDB • 2026-05-21
在 GPAC 2.5-DEV-rev2167-gcc9d617c0-master 版本中发现了一个漏洞。该漏洞影响 MP4Box 组件中 src/scene_manager/swf_parse.c 文件的 swf_def_bits_jpeg 函数。对参数 szName 的操作会导致基于栈的缓冲区溢出（Stack-based Buffer Overflow）。攻击者可以远程发起攻击。该漏洞的利用代码（Exploit）已公开，可能被利用。补丁标识为 8961c74f87ae3fe2d3352e622f7730ca96d50cf1。应应用此补丁以修复此问题。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.