PT-2026-90945 · Git+1 · Gpac

·

CVE-2026-90578

·

Publicado

2026-09-13

·

Atualizado

2026-09-13

CVSS v3.1

5.3

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas GPAC versões anteriores a abi-16.23
Description Uma falha de use after free existe no componente MP4Box, na função gf list count() do arquivo utils/list.c. Este problema permite a execução local de uma manipulação que pode levar à corrupção de memória. Use after free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode resultar em travamentos ou execução de código arbitrário.
Recommendations Atualize para a versão abi-16.23.

Exploit

Correção

Use After Free

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-90578

Produtos afetados

Gpac