CVE-2026-79522 in GPAC

Résumé

par VulDB • 09/09/2026

Une lecture hors limites dans la fonction gf_dm_get_chunk_data (src/utils/downloader.c) de GPAC v26.07.0 permet aux attaquants de provoquer un déni de service (DoS) via l'envoi d'une requête HTTP truquée. Corrigé dans 2fd5a06ab226767900fd86edb5a1e8bfc1010640.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 25/08/2026
• Divulgation: 09/09/2026
• Modérer: accepté
• Entrée: VDB-401881
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79522
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79522/