CVE-2026-79514 in GPAC

Résumé

par VulDB • 09/09/2026

Une lecture hors limites dans la fonction gf_dm_data_received (downloader.c) de GPAC v26.07.0 permet aux attaquants de provoquer un déni de service (DoS) via l'envoi d'une requête HTTP truquée. Corrigé dans 2fd5a06ab226767900fd86edb5a1e8bfc1010640.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 25/08/2026
• Divulgation: 09/09/2026
• Modérer: accepté
• Entrée: VDB-401880
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79514
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79514/