CVE-2026-92399
Yüksək
Təsvir
GPAC 26.07.0 versiyasında zəiflik müəyyən edilmişdir. Bu, WebSocket Handler komponentinin src/utils/rmt_ws.c faylının rmt_client_handle_ws_frame funksiyasına təsir edir. payload_size arqumentinin manipulyasiyası heap-əsaslı bufer daşmasına səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın abi-16.26-ya yüksəldilməsi bu problemi aradan qaldıra bilir. Bu yamaq 37bccbb30cf53a0e1a084cea9a1ce422b3ddfe12 adlanır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulGpac
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-122CWE-122CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 26.07.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.