CVE-2026-79514 in GPAC

Sumário

de VulDB • 09/09/2026

Uma leitura fora dos limites na função gf_dm_data_received (downloader.c) do GPAC v26.07.0 permite que atacantes causem uma negação de serviço (DoS) enviando um pedido HTTP manipulado ad hoc. Corrigido em 2fd5a06ab226767900fd86edb5a1e8bfc1010640.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 25/08/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401880
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Chemical, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79514
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79514/