वीकनेस
A use-after-free in the gf_filter_pid_inst_swap_delete_task function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted media file.
प्रभावित प्रोडक्ट
- gpac gpac
संदर्भ
- https://github.com/gpac/gpac/commit/976dacf65cb6986a4e4f350fb8d3ed0a17dc3a77
- https://github.com/gpac/gpac/issues/3286
- https://github.com/sigdevel/pocs/blob/main/res/gpac/MP4Box/37/37_gf_filter_pid_inst_swap_delete_task_filter_core_filter_pid_c_574
- https://github.com/sigdevel/pocs/blob/main/res/gpac/MP4Box/37/README.md
- https://infosec.exchange/@sigdevel/116780518074911144
- http://www.openwall.com/lists/oss-security/2026/06/27/4
हमलावर से पहले बग आप ढूँढें।
GitHub से साइन इन करें और एक मिनट से भी कम में अपना पहला ऑडिट चलाएँ। फ़्री प्लान के लिए क्रेडिट कार्ड की ज़रूरत नहीं।