A vulnerability was detected in GPAC up to f1219cde. Affected is the function gf_node_unregister of the file scenegraph/base_scenegraph.c of the component MP4Box. Performing a manipulation results in reachable assertion.
Attacking locally is a requirement. The exploit is now public and may be used. Upgrading to version abi-16.23 is able to address this issue.
The patch is named 49dee5cad329cfed310c1682703df7daa47df31a. It is advisable to upgrade the affected component. This is not a duplicate of CVE-2021-46237 or CVE-2021-46234.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
n/a:gpac
Ссылки 9
https://github.com/gpac/gpac/
cna@vuldb.com
https://github.com/gpac/gpac/commit/49dee5cad329cfed310c1682703df7daa47df31a
cna@vuldb.com
https://github.com/gpac/gpac/issues/3823
cna@vuldb.com
https://github.com/gpac/gpac/releases/tag/abi-16.23
cna@vuldb.com
https://github.com/r1ck9-2q/cve_summit/blob/main/Vuln%20GPAC%20MP4Box%20Asserti…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-90683
cna@vuldb.com
https://vuldb.com/submit/913780
cna@vuldb.com
https://vuldb.com/vuln/403216
cna@vuldb.com
https://vuldb.com/vuln/403216/cti
cna@vuldb.com