CVE-2026-90578
Orta
Açıklama
f1219cde sürümüne kadar olan GPAC içerisinde bir açık bulunmuştur. Bu sorundan MP4Box bileşeninin utils/list.c dosyasındaki gf_list_count fonksiyonu etkilenmektedir. Bir manipülasyonun yürütülmesi serbest bırakıldıktan sonra kullanım (use after free) durumuna yol açabilir. Saldırı yerel yürütme ile sınırlıdır. Exploit yayınlanmıştır ve kullanılabilir. abi-16.23 sürümüne yükseltme yapmak bu sorunu çözebilir. Bu yama 49dee5cad329cfed310c1682703df7daa47df31a olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGpac
Yayın13 Eyl 2026
İlk görülme13 Eyl 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | f1219cde | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.