PT-2026-56282
CVE-2026-50810
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPAC السابقة لـ commit b35c61f104b85fbb16520ac2838d5d2ef70845b5
الوصف
يحدث استدعاء مؤشر NULL في الدالة
smooth parse stream index() داخل الملف src/media tools/mpd.c. تسمح هذه المشكلة للمهاجمين بإحداث هجوم رفض الخدمة. استدعاء مؤشر NULL هو حالة يحاول فيها البرنامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل البرنامج.التوصيات
قم بتحديث GPAC إلى الإصدار الذي يحتوي على التعديل b35c61f104b85fbb16520ac2838d5d2ef70845b5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾