CVE-2026-90577
Orta
Təsvir
GPAC-ın f1219cde versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflikdən MP4Box komponentinin scenegraph/base_scenegraph.c faylındakı gf_node_get_field funksiyası təsirlənir. Manipulyasiyanın yerinə yetirilməsi heap-əsaslı bufer daşmasına səbəb olur. Hücum yalnız lokal girişlə mümkündür. Eksployt artıq açıqdır və istifadə edilə bilər. abi-16.23 versiyasına yeniləmə bu problemi həll edir. Yamağın adı 49dee5cad329cfed310c1682703df7daa47df31a-dır. Təsirə məruz qalan komponent yenilənməlidir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulGpac
Dərc13 sen 2026
İlk görülmə13 sen 2026
Zəiflik növüCWE-122CWE-122CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | f1219cde | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.