CVE-2026-13523
Təsvir
GPAC-ın 26.02.0-a qədər versiyalarında zəiflik aşkar edilib. Bu, ISOBMFF Parser komponentinin src/utils/base_encoding.c faylının naməlum hissəsinə təsir edir. Manipulyasiyanın icrası yüksək dərəcədə sıxılmış məlumatlara səbəb ola bilər. Hücumun lokal şəkildə həyata keçirilməsi tələb olunur. Eksploit ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər. Bu yamaq 297f2d8d1f493d8b241330533cd47f7da758aeb3 adlanır. Bu problemin aradan qaldırılması üçün yamaq tətbiq edilməlidir. Təchizatçı təsdiqləyir: "Biz inflate çıxış ölçüsünə yoxlama əlavə etdik, əgər o, giriş ölçüsünü 32 dəfə üstələyirsə, xəta ilə dayanırıq. Bu dəyər sonradan tənzimlənə bilər."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 26.02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.