CVE-2026-124030mediumCWE-843

CVE-2026-124030: falha de média gravidade em gpac

GPAC through 26.07.0 Type Confusion via gf_sg_command_apply XMT Field-Replace

Publicada em

Seguir esta CVE+ Monitorar GPAC

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

30Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.8
GPAC through 26.07.0 contains a type confusion vulnerability in gf_sg_command_apply() in src/scenegraph/commands.c that fails to verify BIFS field-replace command types match target node fields. Attackers can supply a crafted XMT file opened with MP4Box, such as via chapter import, causing gf_sg_vrml_field_clone() to memcpy from invalid pointers and crash.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
gpac · gpac
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — gpac

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27821HIGHGPAC NHML Demuxer (dmx_nhml.c) Vulnerable to Stack Buffer OverflowEPSS 0.3%CVE-2026-33144MEDIUMGPAC MP4Box Heap Buffer Overflow Write in gf_xml_parse_bit_sequence_bs (NHML BS Parsing)EPSS 0.2%CVE-2026-124031MEDIUMGPAC through 26.07.0 Type Confusion via drawable_get_aspect_2d_mpeg4EPSS —