PT-2026-55853 · Gpac+1 · Gpac+1

Kery Qi

·

CVE-2026-14790

·

Publicado

2026-07-06

·

Atualizado

2026-08-24

CVSS v3.1

3.3

Baixa

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas GPAC versão 26.02.0
Description Uma falha no componente Media File Handler permite a desreferenciação de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler um endereço de memória nulo, geralmente resultando em um travamento. Este problema está localizado na função nhmldump send frame() no arquivo src/filters/write nhml.c. A exploração requer acesso local.
Recommendations Aplicar o patch bd1d94e70e3bef364c07c5a1d94eca5c9f56e160 na versão 26.02.0.

Exploit

Correção

DoS

Improper Resource Release

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-404CWE-476

Identificadores relacionados

CVE-2026-14790

Produtos afetados

Gpac
Red Os