CVE-2026-8124

Aşağı

Təsvir

GPAC-ın 26.02.0 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, src/isomedia/box_code_base.c faylının sidx_box_read funksiyasına təsir göstərir. Manipulyasiya resursların ayrılmasına səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Yamağın (patch) identifikatoru 442e2299530138d8f874fd885c565ba98a6318ba-dır. Bu problemi aradan qaldırmaq üçün yamağın quraşdırılması tövsiyə olunur.

CiddilikAşağı

CVSS3.3

İstismar ehtimalı—

MəhsulGpac

Dərc8 may 2026

İlk görülmə8 may 2026

Zəiflik növüCWE-770Limitsiz resurs ayrılması CWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yamaqlar

github.com/gpac/gpac/commit/442e2299530138d8f874fd885c565ba98a6318ba

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gpac gpac	v ≤ 26.02.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.