PT-2026-91734 · Gpac · Gpac

Fczhang

·

CVE-2026-90825

·

Publicado

2026-09-14

·

Atualizado

2026-09-15

CVSS v3.1

3.3

Baixa

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas GPAC versão 26.07.0
Description Um problema de use after free ocorre no componente MP4Box, especificamente na função gf node unregister() do arquivo scenegraph/base scenegraph.c. Esta condição acontece quando a função tenta acessar a memória que já foi liberada. A exploração requer acesso local ao sistema.
Recommendations Atualizar o GPAC versão 26.07.0 para a versão abi-16.23.

Exploit

Correção

Use After Free

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416CWE-119

Identificadores relacionados

CVE-2026-90825

Produtos afetados

Gpac