PT-2026-22061
CVE-2026-27821
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GPAC حتى الإصدار 26.02.0 بما في ذلك
الوصف
GPAC هو إطار عمل وسائط متعددة مفتوح المصدر. يحدث تجاوز سعة المخزن المؤقت للمكدس أثناء تحليل ملفات NHML في
src/filters/dmx nhml.c. يتم نسخ قيمة السمة XML xmlHeaderEnd من att->value إلى المخزن المؤقت szXmlHeaderEnd (بحجم 1000 بايت) باستخدام الدالة strcpy() دون التحقق من الطول. إذا تجاوزت المدخلة 1000 بايت، فإنها تتجاوز حدود المخزن المؤقت للمكدس.التوصيات
قم بالتحديث إلى إصدار أحدث من 26.02.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾