p PatchFirst

CVE-2026-90684

CVE-2026-90684 · GPAC MP4Box base_scenegraph.c gf_node_get_field_count assertion

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw has been found in GPAC up to f1219cde. Affected by this vulnerability is the function gf_node_get_field_count of the file scenegraph/base_scenegraph.c of the component MP4Box. Executing a manipulation can lead to reachable assertion. It is possible to launch the attack on the local host. The exploit has been published and may be used. Upgrading to version abi-16.23 addresses this issue. This patch is called 49dee5cad329cfed310c1682703df7daa47df31a. You should upgrade the affected component.

CVSS 2.4 · Niedrig · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gpac

    Softwareversionen
    • f1219cde: Betroffen
    • abi-16.23: Nicht betroffen

    Keine Korrektur veröffentlicht

  • gpac Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.5.0+svn4288~dfsg1-1ubuntu1
    • 0.5.0+svn4288~dfsg1-4
    • 0.5.0+svn4288~dfsg1-4ubuntu1
    • 0.5.0+svn4288~dfsg1-4ubuntu1+esm1
    • 0.5.0+svn4288~dfsg1-4ubuntu1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gpac Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.5.2-426-gc5ad4e4+dfsg5-1build1
    • 0.5.2-426-gc5ad4e4+dfsg5-1ubuntu0.1
    • 0.5.2-426-gc5ad4e4+dfsg5-1ubuntu0.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gpac Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.5.2-426-gc5ad4e4+dfsg5-3
    • 0.5.2-426-gc5ad4e4+dfsg5-3ubuntu0.1
    • 0.5.2-426-gc5ad4e4+dfsg5-3ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gpac Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0.5.2-426-gc5ad4e4+dfsg5-4ubuntu1
    • 0.5.2-426-gc5ad4e4+dfsg5-5
    • 0.5.2-426-gc5ad4e4+dfsg5-5ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gpac Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.0.1+dfsg1-4
    • 1.0.1+dfsg1-5
    • 2.0.0+dfsg1-2
    • 2.0.0+dfsg1-2ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gpac Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.2.1+dfsg1-3
    • 2.2.1+dfsg1-3.1
    • 2.2.1+dfsg1-3.1build1
    • 2.2.1+dfsg1-3.1build2
    • 2.2.1+dfsg1-3.1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →