CVE-2026-124030
Orta
Təsvir
GPAC 26.07.0 versiyasına qədər olan versiyalarda src/scenegraph/commands.c faylındakı gf_sg_command_apply() funksiyasında tip qarışıqlığı (type confusion) zəifliyi mövcuddur; bu zəiflik BIFS sahəni əvəzləmə (field-replace) əmr tiplərinin hədəf düyün sahələri ilə uyğunlaşdığını yoxlamır. Hücumçular MP4Box vasitəsilə açılan, məsələn fəsillərin idxalı yolu ilə təqdim edilən xüsusi hazırlanmış XMT faylından istifadə edərək gf_sg_vrml_field_clone() funksiyasının etibarsız göstəricilərdən memcpy etməsin
CiddilikOrta
CVSS5.5
İstismar ehtimalı2. faiz dərəcəsi0,1%
MəhsulGpac
Dərc6 noy 2026
İlk görülmə6 noy 2026
Zəiflik növüCWE-843CWE-843
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | v ≤ 26.07.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.