CVE-2026-13523

GPAC 26.02.0 sürümüne kadar olan versiyonlarda bir zayıflık tespit edilmiştir. Bu durum, ISOBMFF Parser bileşeninin src/utils/base_encoding.c dosyasının bilinmeyen bir kısmını etkilemektedir. Bir manipülasyonun yürütülmesi, yüksek düzeyde sıkıştırılmış verilere yol açabilir. Saldırının yerel olarak başlatılması gerekmektedir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Bu yama 297f2d8d1f493d8b241330533cd47f7da758aeb3 olarak adlandırılmıştır. Bu sorunu gidermek için bir yama uygulanmalıdır. Satıcı şunu onaylamaktadır: "inflate çıktı boyutu üzerine bir kontrol ekledik; giriş boyutunun 32 katını aşarsa hata ile durduruyoruz. Bu değer daha sonra ayarlanabilir."