CVE-2026-90577
Açıklama
f1219cde sürümüne kadar olan GPAC içerisinde bir güvenlik açığı tespit edildi. Bu güvenlik açığından MP4Box bileşeninin scenegraph/base_scenegraph.c dosyasındaki gf_node_get_field fonksiyonu etkilenmektedir. Belirli bir manipülasyon yapılması, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) neden olur. Saldırı yalnızca yerel erişim ile gerçekleştirilebilir. Exploit şu an kamuya açıktır ve kullanılabilir. abi-16.23 sürümüne yükseltme yapmak bu sorunu giderir. Yama 49dee5cad329cfed310c1682703df7daa47df31a olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi gerekmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | f1219cde | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.