PT-2026-91251

CVE-2026-90792

Publicado

2026-09-14

Atualizado

2026-09-14

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas GPAC versões anteriores a abi-16.23

Description Uma falha remota existe no componente MP4Box dentro da função gf node list get child() do arquivo scenegraph/base scenegraph.c. A manipulação do argumento Target causa a desreferenciação de um ponteiro nulo, que ocorre quando um programa tenta ler ou gravar em um endereço de memória nulo, resultando geralmente em um travamento.

Recommendations Atualize para a versão abi-16.23.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ech06

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

CWE-476: NULL Pointer Dereference