CVE-2026-79522 in GPAC

Riassunto

di VulDB • 09/09/2026

Un out-of-bounds read nella funzione gf_dm_get_chunk_data (src/utils/downloader.c) di GPAC v26.07.0 consente agli attaccanti di causare un Denial of Service (DoS) tramite l'invio di una richiesta HTTP manipolata ad hoc. Risolto nel commit 2fd5a06ab226767900fd86edb5a1e8bfc1010640.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 25/08/2026
• Divulgazione: 09/09/2026
• Moderazione: accettato
• Voce: VDB-401881
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hospital, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79522
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79522/