CVE-2025-60481
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W GPAC Project/MP4Box przed wersją 26.02.0 wykryto dereferencję pustego wskaźnika w funkcji gf_odf_ac4_cfg_dsi_v1 w pliku odf/descriptors.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
Ocena ryzyka
Organizacja narażona jest na ataki DoS, które mogą zakłócić działanie aplikacji korzystających z GPAC/MP4Box, prowadząc do przerw w działaniu usług.
Rekomendacja
Należy zaktualizować GPAC Project/MP4Box do wersji 26.02.0 lub nowszej.
Inne podatności w GPAC Project/MP4Box
Zobacz wszystkie- CVE-2025-60485Średnie
W GPAC Project/MP4Box przed wersją 26.02.0 wykryto błąd naruszenia segmentacji w funkcji gf_isom_apple_set_tag_ex w pliku isomedia/isom_write.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.
- CVE-2025-60483Średnie
W GPAC Project/MP4Box przed wersją 26.02.0 wykryto dereferencję pustego wskaźnika w funkcji gf_ac4_pres_b_4_back_channels_present w pliku media_tools/av_parsers.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference in the gf_odf_ac4_cfg_dsi_v1 function (/odf/descriptors.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted AC4 file.