CVE-2026-90576
Açıklama
f1219cde sürümüne kadar olan GPAC içerisinde bir güvenlik zafiyeti tespit edilmiştir. MP4Box bileşeninin scenegraph/base_scenegraph.c dosyasındaki gf_node_list_add_child fonksiyonu etkilenmektedir. Bu manipülasyon, null pointer dereference durumuna yol açmaktadır. Saldırı yalnızca yerel bir ortamdan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. abi-16.23 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 49dee5cad329cfed310c1682703df7daa47df31a şeklindedir. Etkilenen bileşeni yükseltmeniz önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | f1219cde | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.