PT-2026-91054

CVE-2026-90686

Publicado

2026-09-14

Atualizado

2026-09-14

Descrição por

CVSS 4.0

5.5

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas GPAC versões anteriores a abi-16.23

Description Um problema de corrupção de memória remota existe no componente MP4Box. A falha está localizada na função gf bt report() do arquivo scene manager/loader bt.c, onde a manipulação específica pode levar à corrupção de memória.

Recommendations Atualize para a versão abi-16.23.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ech06

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados