发布日期：2026-03-12
更新日期：2026-06-15

受影响系统：

GPAC GPAC 26.03-DEV

描述：

---

CVE(CAN) ID: CVE-2026-4016

GPAC是GPAC开源的一款开源的多媒体框架。
GPAC 26.03-DEV版本存在越界写入漏洞，svgin_process在操作缓冲区时未校验索引范围，攻击者可利用该漏洞向分配缓冲区以外的内存地址写入数据覆盖堆/栈关键内存结构。

<**>

建议：

---

厂商补丁：

GPAC
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/gpac/gpac/issues/3468

浏览次数：55
严重程度：0（网友投票）