PT-2026-4719
CVE-2026-1416
·
تاريخ النشر
2026-01-26
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPAC حتى الإصدار 2.4.0
الوصف
يوجد ثغرة أمنية في GPAC ناتجة عن محاولة الوصول إلى مؤشر فارغ في الدالة
DumpMovieInfo الموجودة في الملف applications/mp4box/filedump.c. يمكن تنفيذ هذا الاستغلال محليًّا. تم الكشف عن استغلال هذه الثغرة علنًا ويمكن استخدامه في شن الهجمات.التوصيات
قم بتطبيق التصحيح d45c264c20addf0c1cc05124ede33f8ffa800e68 لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾