CVE-2026-14801
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W GPAC 26.03-DEV-rev342-g80071f700-master wykryto podatność w funkcji txtin_probe_duration pliku src/filters/load_text.c komponentu TeXML File Handler. Manipulacja argumentem txml_timescale prowadzi do dzielenia przez zero. Atak wymaga dostępu lokalnego.
Ocena ryzyka
Podatność może spowodować awarię aplikacji (odmowa usługi) w wyniku dzielenia przez zero, co wpływa na stabilność systemu.
Rekomendacja
Należy zastosować łatkę 86a5191f2e750c767253e27ed6cfd6d547afebc2, która usuwa problem dzielenia przez zero.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in GPAC 26.03-DEV-rev342-g80071f700-master. The impacted element is the function txtin_probe_duration of the file src/filters/load_text.c of the component TeXML File Handler. Such manipulation of the argument txml_timescale leads to divide by zero. An attack has to be approached locally. The name of the patch is 86a5191f2e750c767253e27ed6cfd6d547afebc2. A patch should be applied to remediate this issue.