CVE-2026-92399
Açıklama
GPAC 26.07.0 sürümünde bir güvenlik açığı tespit edilmiştir. Bu durum, WebSocket Handler bileşeninin src/utils/rmt_ws.c dosyasındaki rmt_client_handle_ws_frame fonksiyonunu etkilemektedir. payload_size argümanının manipüle edilmesi, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açabilir. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. abi-16.26 sürümüne yükseltme yapmak bu sorunu giderebilir. Bu yamanın adı 37bccbb30cf53a0e1a084cea9a1ce422b3ddfe12'dir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | 26.07.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.