CVE-2026-90683
Açıklama
f1219cde sürümüne kadar olan GPAC içerisinde bir güvenlik açığı tespit edildi. MP4Box bileşeninin scenegraph/base_scenegraph.c dosyasındaki gf_node_unregister fonksiyonu etkilenmektedir. Bir manipülasyon gerçekleştirilmesi, erişilebilir bir assertion ile sonuçlanmaktadır. Saldırının yerel olarak yapılması gerekmektedir. Exploit şu an kamuya açıktır ve kullanılabilir. abi-16.23 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama 49dee5cad329cfed310c1682703df7daa47df31a olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu durum, CVE-2021-46237 veya CVE-2021-46234'ün bir kopyası değildir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | f1219cde | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.