CVE-2026-90576
Təsvir
f1219cde versiyasına qədər olan GPAC proqram təminatında təhlükəsizlik boşluğu aşkar edilmişdir. MP4Box komponentinin scenegraph/base_scenegraph.c faylındakı gf_node_list_add_child funksiyası bu problemdən təsirlənir. Müvafiq manipulyasiya null pointer dereference xətasına səbəb olur. Hücum yalnız lokal mühitdən həyata keçirilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. abi-16.23 versiyasına yeniləmə bu problemi aradan qaldırır. Yamanın adı 49dee5cad329cfed310c1682703df7daa47df31a-dır. Təsirə məruz qalan komponenti yeniləməyiniz tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | f1219cde | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.