CVE-2026-124031
Orta
Təsvir
GPAC-ın 26.07.0 versiyasına qədər olan versiyalarında drawable_get_aspect_2d_mpeg4() və TraverseShape() funksiyalarında tip qarışıqlığı (type confusion) zəifliyi mövcuddur ki, bu da Shape-in görünüş düyününü onun düyün teqini yoxlamadan M_Appearance tipinə çevirir. Hücumçular, görünüş sahəsinə Conditional kimi başqa bir düyün tipi yerləşdirilmiş xüsusi hazırlanmış XMT faylı təqdim etməklə yanlış yaddaş oxumasını tetikləyə və MP4Box proqramının çökməsinə səbəb ola bilərlər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı2. faiz dərəcəsi0,1%
MəhsulGpac
Dərc6 noy 2026
İlk görülmə6 noy 2026
Zəiflik növüCWE-843CWE-843
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | v ≤ 26.07.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.