CVE-2026-79522 in GPAC

Sumário

de VulDB • 09/09/2026

Uma leitura fora dos limites na função gf_dm_get_chunk_data (src/utils/downloader.c) do GPAC v26.07.0 permite que atacantes causem uma negação de serviço (DoS) por meio do envio de um pedido HTTP manipulado ad hoc. Corrigido em 2fd5a06ab226767900fd86edb5a1e8bfc1010640.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 25/08/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401881
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Telecommunication, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79522
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79522/