PT-2026-90944 · Git+1 · Gpac

R1Ck9

·

CVE-2026-90577

·

Publicado

2026-09-13

·

Atualizado

2026-09-13

CVSS v3.1

5.3

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas GPAC versões anteriores a abi-16.23
Description Um estouro de buffer baseado em heap ocorre no componente MP4Box dentro da função gf node get field() localizada no arquivo scenegraph/base scenegraph.c. Este problema pode ser desencadeado por meio de manipulação específica e requer acesso local para ser explorado.
Recommendations Atualize para a versão abi-16.23.

Exploit

Correção

Buffer Overflow

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119CWE-122

Identificadores relacionados

CVE-2026-90577

Produtos afetados

Gpac