CVSS 9.0 以上

CVE-2026-58968

公開日 2026-11-02 / CVSS v3 9.8(CRITICAL)

oapv_vlc.c の oapvd_vlc_metadata に、ダブルフリー(二重解放)によるメモリ破壊が起きる可能性がある脆弱性です。説明文によると、これにより追加の実行権限なしでリモートからの権限昇格につながる可能性があり、悪用にあたってユーザーの操作は必要ありません。

AI による要約です(公式発表の本文から作成)。