CVE-2025-60477
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W projekcie GPAC/MP4Box przed wersją 26.02.0, w funkcji gf_filter_pid_resolve_file_template_ex w pliku /filter_core/filter_pid.c występuje dereferencja wskaźnika NULL. Atakujący może dostarczyć spreparowany plik, powodując odmowę usługi (DoS).
Ocena ryzyka
Podatność umożliwia atakującemu zdalne spowodowanie awarii aplikacji poprzez przesłanie specjalnie przygotowanego pliku multimedialnego, co może zakłócić działanie usług korzystających z GPAC/MP4Box.
Rekomendacja
Zaktualizuj GPAC/MP4Box do wersji 26.02.0 lub nowszej, która zawiera poprawkę.
Inne podatności w GPAC/MP4Box
Zobacz wszystkie- CVE-2025-60476Średnie
W funkcji gf_odf_ac4_cfg_clean_list (/odf/descriptors.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje use-after-free na stercie. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
- CVE-2025-60469Średnie
W funkcji gf_ac4_presentation_ch_mode (/media_tools/av_parsers.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje dereferencja wskaźnika NULL. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
- CVE-2025-60493Średnie
Podatność w funkcji check_media_profile (/mp4box/mp4box.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie naruszenia segmentacji poprzez dostarczenie spreparowanego pliku MP4. Prowadzi to do odmowy usługi (DoS).
- CVE-2025-60492Średnie
W funkcji gf_bifs_dec_node (/bifs/field_decode.c) projektu GPAC/MP4Box przed wersją 2.5 występuje przepełnienie stosu. Atakujący może dostarczyć spreparowany plik MP4, powodując odmowę usługi (DoS).
- CVE-2025-60491Średnie
Podatność use-after-free w funkcji dasher_flush_segment (/filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4. Może to prowadzić do awarii aplikacji.
- CVE-2025-60490Średnie
W funkcji gf_filter_pid_send_event_downstream (plik /filter_core/filter_pid.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free na stercie. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.
- CVE-2025-60487Średnie
W funkcji gf_isom_get_esd (plik /isomedia/isom_read.c) projektu GPAC/MP4Box przed wersją 2.5 występuje naruszenie segmentacji. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku XML.
- CVE-2025-60478Średnie
W funkcji gf_filter_packet_destroy (plik /filter_core/filter_pck.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MPEG-2.
- CVE-2025-71438Średnie
W funkcji gf_odf_ac4_cfg_dsi_v1 (plik /odf/descriptors.c) projektu GPAC/MP4Box przed wersją v26.07.0 występuje odczyt poza granicami bufora. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
- CVE-2025-60489Średnie
Podatność typu NULL pointer dereference w funkcji dasher_insert_timeline_entry (plik /filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5. Atakujący może wywołać odmowę usługi (DoS), dostarczając spreparowany plik MP4.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference in the gf_filter_pid_resolve_file_template_ex function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS