CVE-2025-55657
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w GPAC MP4Box v2.4: wyłuskanie wskaźnika NULL w funkcji gf_odf_vvc_cfg_write_bs (odf/descriptors.c). Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.
Ocena ryzyka
Ryzyko przerwania działania usługi (DoS) poprzez wysłanie złośliwego pliku MP4 do aplikacji korzystającej z GPAC MP4Box.
Rekomendacja
Zaktualizuj GPAC do najnowszej wersji, która zawiera poprawkę. Ogranicz przetwarzanie niezaufanych plików MP4.
Inne podatności w GPAC
Zobacz wszystkie- CVE-2026-15185Niskie
W GPAC 26.03-DEV odkryto podatność w funkcji vobsub_read_idx pliku /src/media_tools/vobsub.c komponentu MP4Box. Manipulacja argumentem num_langs może prowadzić do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2025-70307Wysokie
W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie stosu w funkcji dump_ttxt_sample. Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii aplikacji.
- CVE-2025-70308Wysokie
W komponencie demuxera GSF w GPAC v2.4.0 występuje odczyt poza zakresem pamięci. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik .gsf, co prowadzi do awarii aplikacji (Denial of Service).
- CVE-2025-70304Wysokie
W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie bufora w funkcji vobsub_get_subpic_duration(). Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii programu (Denial of Service).
- CVE-2025-70298Wysokie
W GPAC w wersji 2.4.0 odkryto podatność polegającą na odczycie poza zakresem pamięci w funkcji oggdmx_parse_tags. Problem występuje podczas przetwarzania danych w formacie OGG.
- CVE-2026-52489Niskie ryzyko· EPSS 8%
Podatność przepełnienia bufora w gpac (wersja 31becc9e08b88e525a4a62013a4000de1c0f8fd9) umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję svgNameToImplementationName().
- CVE-2026-50810Średnie
W bibliotece GPAC w funkcji smooth_parse_stream_index() w pliku src/media_tools/mpd.c występuje podatność na dereferencję wskaźnika NULL. Problem został załatany w commicie b35c61f104b85fbb16520ac2838d5d2ef70845b5.
- CVE-2025-15668Niskie
W GPAC do wersji b40ce70f5 odkryto podatność w funkcji sgpd_del_entry w pliku src/isomedia/box_code_base.c komponentu MP4Box. Manipulacja argumentem data prowadzi do przepełnienia bufora sterty. Wymagany jest lokalny dostęp, a exploit jest publicznie dostępny.
- CVE-2025-15667Niskie
W GPAC do wersji 2.5-DEV wykryto podatność w funkcji gf_isom_nalu_sample_rewrite pliku src/isomedia/avc_ext.c komponentu MP4Box. Manipulacja argumentem nalu_out_bs prowadzi do podwójnego zwolnienia pamięci (double free). Atak może być przeprowadzony lokalnie, a exploit został publicznie ujawniony.
- CVE-2026-14801Niskie
W GPAC 26.03-DEV-rev342-g80071f700-master wykryto podatność w funkcji txtin_probe_duration pliku src/filters/load_text.c komponentu TeXML File Handler. Manipulacja argumentem txml_timescale prowadzi do dzielenia przez zero. Atak wymaga dostępu lokalnego.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference in the gf_odf_vvc_cfg_write_bs function (odf/descriptors.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.