CVE-2026-90826

Aşağı

Təsvir

GPAC 26.07.0 versiyasında zəiflik müəyyən edilmişdir. Bu problem MP4Box komponentinin scenegraph/base_scenegraph.c faylındakı gf_node_del funksiyasına təsir edir. Bu manipulyasiya sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Hücum yalnız lokal icra ilə məhdudlaşır. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın abi-16.23 versiyasına yüksəldilməsi bu problemi həll edə bilər. Yamağın adı: afca1f1181668d85941d51ed1adf647807d5d975. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikAşağı

CVSS2.8

İstismar ehtimalı—

MəhsulGpac

Dərc14 sen 2026

İlk görülmə14 sen 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma CWE-119Yaddaş buferi sərhəd xətası

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gpac gpac	26.07.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.