CVE-2026-90791
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wykryto podatność w GPAC do wersji f1219cde. Podatność dotyczy funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu (use after free). Atak może być wykonany zdalnie. Exploit jest już publiczny i może być użyty. Aktualizacja do wersji abi-16.23 rozwiązuje ten problem. Łatka jest zidentyfikowana jako 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Zaleca się aktualizację dotkniętego komponentu.
Ocena ryzyka
Publiczny exploit i zdalny charakter ataku zwiększają ryzyko wykorzystania podatności, co może prowadzić do awarii lub potencjalnego wykonania kodu.
Rekomendacja
Zaktualizuj GPAC do wersji abi-16.23 lub nowszej.
Inne podatności w GPAC
Zobacz wszystkie- CVE-2026-92474Niskie
W GPAC 26.08-DEV wykryto lukę bezpieczeństwa w funkcji gf_inline_get_proto_lib w pliku src/compositor/mpeg4_inline.c (komponent Proto Link Handler). Manipulacja prowadzi do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2026-92472Niskie
W GPAC 26.08-DEV wykryto podatność w funkcji gf_node_deactivate_ex w pliku src/scenegraph/base_scenegraph.c (komponent MP4Box). Wykonanie manipulacji może prowadzić do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-15185Niskie
W GPAC 26.03-DEV odkryto podatność w funkcji vobsub_read_idx pliku /src/media_tools/vobsub.c komponentu MP4Box. Manipulacja argumentem num_langs może prowadzić do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2025-70307Wysokie
W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie stosu w funkcji dump_ttxt_sample. Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii aplikacji.
- CVE-2025-70308Wysokie
W komponencie demuxera GSF w GPAC v2.4.0 występuje odczyt poza zakresem pamięci. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik .gsf, co prowadzi do awarii aplikacji (Denial of Service).
- CVE-2025-70304Wysokie
W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie bufora w funkcji vobsub_get_subpic_duration(). Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii programu (Denial of Service).
- CVE-2025-70298Wysokie
W GPAC w wersji 2.4.0 odkryto podatność polegającą na odczycie poza zakresem pamięci w funkcji oggdmx_parse_tags. Problem występuje podczas przetwarzania danych w formacie OGG.
- CVE-2025-60497Średnie
Naruszenie segmentacji w funkcji GetESD (/isomedia/track.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.
- CVE-2025-60496Średnie
Wyjątek zmiennoprzecinkowy (FPE) w funkcji reframer_send_packet (/filters/reframer.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.
- CVE-2025-60494Średnie
Naruszenie ochrony pamięci (segmentation violation) w funkcji gf_props_equal_internal (/filter_core/filter_props.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku danych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in GPAC up to f1219cde. This vulnerability affects the function gf_node_unregister of the file scenegraph/base_scenegraph.c of the component MP4Box. The manipulation results in use after free. The attack can be executed remotely. The exploit is now public and may be used. Upgrading to version abi-16.23 is able to resolve this issue. The patch is identified as 9eb40df4448b88d6a6ce3454657c06f47eff0b24. Upgrading the affected component is recommended.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS