CVE-2026-124031mediumCWE-843

CVE-2026-124031: falha de média gravidade em gpac

GPAC through 26.07.0 Type Confusion via drawable_get_aspect_2d_mpeg4

Publicada em

Seguir esta CVE+ Monitorar GPAC

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

30Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.8
GPAC through 26.07.0 contains a type confusion vulnerability in drawable_get_aspect_2d_mpeg4() and TraverseShape() that casts a Shape's appearance node to M_Appearance without checking its node tag. Attackers can supply a crafted XMT file placing another node type, such as Conditional, in the appearance field to trigger an invalid memory read and crash MP4Box.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
gpac · gpac
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — gpac

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27821HIGHGPAC NHML Demuxer (dmx_nhml.c) Vulnerable to Stack Buffer OverflowEPSS 0.3%CVE-2026-33144MEDIUMGPAC MP4Box Heap Buffer Overflow Write in gf_xml_parse_bit_sequence_bs (NHML BS Parsing)EPSS 0.2%CVE-2026-124030MEDIUMGPAC through 26.07.0 Type Confusion via gf_sg_command_apply XMT Field-ReplaceEPSS —