CVE-2026-1418
Orta
Açıklama
GPAC 2.4.0 sürümüne kadar olan versiyonlarda bir güvenlik zafiyeti tespit edilmiştir. Bu durum, SRT Subtitle Import bileşeninin src/scene_manager/text_to_bifs.c dosyasındaki gf_text_import_srt_bifs fonksiyonunu etkilemektedir. Söz konusu manipülasyon, sınır dışı yazmaya (out-of-bounds write) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Yamanın adı 10c73b82cf0e367383d091db38566a0e4fe71772'dir. Bu sorunu çözmek için yamayı uygulamak en iyi yöntemdir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGpac
Yayın26 Oca 2026
İlk görülme26 Oca 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | v ≤ 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.