CVE-2026-90612

Aşağı

Təsvir

GPAC-ın f1219cde versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. MP4Box komponentinin scene_manager/scene_dump.c faylındakı gf_sm_dump_command_list funksiyası təsirlidir. Manipulyasiya əlçatan assertion-a səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. abi-16.23 versiyasına yeniləmə bu problemi aradan qaldırır. Yamağın (patch) identifikatoru afca1f1181668d85941d51ed1adf647807d5d975-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulGpac
Dərc14 sen 2026
İlk görülmə14 sen 2026
Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gpac gpacf1219cde—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-90612 · Gpac · Dark Radar