CVE-2026-90612

Düşük

Açıklama

GPAC'in f1219cde sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. MP4Box bileşeninin scene_manager/scene_dump.c dosyasındaki gf_sm_dump_command_list fonksiyonu etkilenmektedir. Manipülasyon, erişilebilir bir assertion durumuna yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açık durumdadır ve kullanılabilir. abi-16.23 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı afca1f1181668d85941d51ed1adf647807d5d975 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünGpac
Yayın14 Eyl 2026
İlk görülme14 Eyl 2026
Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gpac gpacf1219cde—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-90612 · Gpac · Dark Radar