PT-2026-91877 · Gpac · Gpac

·

CVE-2026-91087

·

Publicado

2026-09-15

·

Atualizado

2026-09-15

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas GPAC versões anteriores a abi-16.24
Description Uma falha no componente Compositor permite que um invasor remoto desencadeie uma condição de use after free. Isso ocorre na função gf mo get od id() localizada no arquivo compositor/media object.c. Use after free é um problema de corrupção de memória onde a aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário.
Recommendations Atualize para a versão abi-16.24.

Exploit

Correção

Buffer Overflow

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-91087

Produtos afetados

Gpac