CVE-2025-55648
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W funkcji gf_opus_parse_packet_header w GPAC MP4Box v2.4 występuje przepełnienie bufora na stercie, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku MP4.
Ocena ryzyka
Atakujący mogą zdalnie spowodować niedostępność usługi, co może prowadzić do przerw w działaniu aplikacji lub systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji GPAC MP4Box, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nietypowych plików MP4.
Inne podatności w GPAC MP4Box v2.4
Zobacz wszystkie- CVE-2025-60476Średnie
W funkcji gf_odf_ac4_cfg_clean_list (/odf/descriptors.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje use-after-free na stercie. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
- CVE-2025-60469Średnie
W funkcji gf_ac4_presentation_ch_mode (/media_tools/av_parsers.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje dereferencja wskaźnika NULL. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
- CVE-2025-60493Średnie
Podatność w funkcji check_media_profile (/mp4box/mp4box.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie naruszenia segmentacji poprzez dostarczenie spreparowanego pliku MP4. Prowadzi to do odmowy usługi (DoS).
- CVE-2025-60492Średnie
W funkcji gf_bifs_dec_node (/bifs/field_decode.c) projektu GPAC/MP4Box przed wersją 2.5 występuje przepełnienie stosu. Atakujący może dostarczyć spreparowany plik MP4, powodując odmowę usługi (DoS).
- CVE-2025-60491Średnie
Podatność use-after-free w funkcji dasher_flush_segment (/filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4. Może to prowadzić do awarii aplikacji.
- CVE-2025-60490Średnie
W funkcji gf_filter_pid_send_event_downstream (plik /filter_core/filter_pid.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free na stercie. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.
- CVE-2025-60487Średnie
W funkcji gf_isom_get_esd (plik /isomedia/isom_read.c) projektu GPAC/MP4Box przed wersją 2.5 występuje naruszenie segmentacji. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku XML.
- CVE-2025-60478Średnie
W funkcji gf_filter_packet_destroy (plik /filter_core/filter_pck.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MPEG-2.
- CVE-2025-71438Średnie
W funkcji gf_odf_ac4_cfg_dsi_v1 (plik /odf/descriptors.c) projektu GPAC/MP4Box przed wersją v26.07.0 występuje odczyt poza granicami bufora. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
- CVE-2025-60489Średnie
Podatność typu NULL pointer dereference w funkcji dasher_insert_timeline_entry (plik /filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5. Atakujący może wywołać odmowę usługi (DoS), dostarczając spreparowany plik MP4.
Oryginalny opis (angielski, źródło NVD)
A heap buffer overflow in the gf_opus_parse_packet_header function (media_tools/av_parsers.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS