PT-2026-93856 · Gpac · Gpac
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
GPAC versão 26.07.0
Description
Um estouro de buffer baseado em heap existe no componente WebSocket Handler, dentro da função
rmt client handle ws frame() do arquivo src/utils/rmt ws.c. Este problema pode ser acionado remotamente através da manipulação do argumento payload size.Recommendations
Atualizar para a versão abi-16.26.
Exploit
Correção
Buffer Overflow
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gpac