CVE-2026-92475
Orta
Açıklama
GPAC 26.08-DEV sürümünde bir zafiyet tespit edilmiştir. Bu durum, src/utils/downloader.c dosyasının wait_for_header_and_parse fonksiyonunu etkilemektedir. Content-Range argümanının manipüle edilmesi, sınır dışı okumaya (out-of-bounds read) neden olmaktadır. Saldırı yerel erişim gerektirmektedir. İstismar kodu kamuya açıklanmıştır ve saldırılar için kullanılabilir. abi-16.26 sürümüne yükseltme yapmak bu sorunu giderecektir. Yama adı: c74a3065038ede35c1c7b75fa493a69ef6bcdb84. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGpac
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | 26.08-DEV | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.