CVE-2026-92474
Təsvir
GPAC 26.08-DEV versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, Proto Link Handler komponentinin src/compositor/mpeg4_inline.c faylındakı gf_inline_get_proto_lib funksiyasına təsir edir. Manipulyasiya "use after free" (azad edilən yaddaşdan istifadə) xətasına səbəb olur. Hücum lokal yanaşma tələb edir. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın abi-16.24-ə yüksəldilməsi bu problemi aradan qaldırır. Yama e34f4ba349d55cd1849f0bcf4cf46552732e2db7 kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 26.08-DEV | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.