CVE-2026-90824
Aşağı
Təsvir
GPAC 26.07.0 versiyasında zəiflik aşkar edilmişdir. MP4Box komponentinin src/scenegraph/dom_events.c faylındakı gf_sg_dom_event_bubble funksiyası təsirlidir. Manipulyasiya stek əsaslı bufer daşmasına səbəb olur. Hücum yalnız lokal mühitdən həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın abi-16.23 versiyasına yüksəldilməsi bu problemi aradan qaldırır. Yamanın identifikatoru 9eb40df4448b88d6a6ce3454657c06f47eff0b24-dür. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulGpac
Dərc14 sen 2026
İlk görülmə14 sen 2026
Zəiflik növüCWE-121CWE-121CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 26.07.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.