CVE-2026-90794
Təsvir
GPAC-ın f1219cde versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element MP4Box komponentinin scenegraph/vrml_tools.c faylındakı gf_sg_script_load funksiyasıdır. Manipulyasiyanın yerinə yetirilməsi "use after free" (azad edilən yaddaşdan istifadə) xətasına səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt açıqlanmışdır və istifadə edilə bilər. Bu problemi həll etmək üçün abi-16.23 versiyasına yeniləmək kifayətdir. Yamağın adı 9eb40df4448b88d6a6ce3454657c06f47eff0b24-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | f1219cde | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.