CVE-2026-90683

Aşağı

Təsvir

GPAC-ın f1219cde versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. MP4Box komponentinin scenegraph/base_scenegraph.c faylındakı gf_node_unregister funksiyası təsirlidir. Manipulyasiyanın yerinə yetirilməsi əlçatan assertion-la nəticələnir. Hücum üçün lokal giriş tələb olunur. Eksployt artıq açıqdır və istifadə edilə bilər. abi-16.23 versiyasına yeniləmək bu problemi həll edir. Yamağın adı 49dee5cad329cfed310c1682703df7daa47df31a-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu, CVE-2021-46237 və ya CVE-2021-46234-ün dublikatı deyil.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulGpac
Dərc14 sen 2026
İlk görülmə14 sen 2026
Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gpac gpacf1219cde—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-90683 · Gpac · Dark Radar