PT-2026-91002 · Gpac · Gpac

R1Ck9

·

CVE-2026-90610

·

Publicado

2026-09-14

·

Atualizado

2026-09-15

CVSS v3.1

3.3

Baixa

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas GPAC versões anteriores a abi-16.23
Description Ocorre um buffer over-read no componente MP4Box dentro da função gf svg attributes copy() localizada no arquivo scenegraph/svg attributes.c. Este problema é desencadeado por manipulação específica e requer acesso local para ser explorado.
Recommendations Atualize para a versão abi-16.23.

Exploit

Correção

Buffer Over-read

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-126CWE-119

Identificadores relacionados

CVE-2026-90610

Produtos afetados

Gpac