CVE-2026-90827
Açıklama
GPAC 26.07.0 sürümünde bir güvenlik açığı tespit edilmiştir. Bu durum, MP4Box bileşeninin scenegraph/base_scenegraph.c dosyasındaki gf_node_deactivate_ex fonksiyonunu etkilemektedir. Söz konusu manipülasyon, serbest bırakıldıktan sonra kullanım (use after free) sorununa yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açık durumdadır ve kullanılabilir. abi-16.23 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 49dee5cad329cfed310c1682703df7daa47df31a şeklindedir. Etkilenen bileşeni yükseltmeniz önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | 26.07.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.