CVE-2025-60480
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w funkcji gf_odf_ac4_cfg_alternative_info (plik /odf/descriptors.c) w GPAC Project/MP4Box 2.5-DEV-rev1593-gfe88c3545-master. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
Ocena ryzyka
Przetwarzanie złośliwego pliku AC4 może doprowadzić do awarii aplikacji lub jej zawieszenia, co zakłóca dostępność usług przetwarzających multimedia.
Rekomendacja
Zaktualizuj GPAC/MP4Box do wersji zawierającej poprawkę lub unikaj przetwarzania niezaufanych plików AC4 do czasu wdrożenia aktualizacji.
Inne podatności w GPAC MP4Box
Zobacz wszystkie- CVE-2025-60476Średnie
W funkcji gf_odf_ac4_cfg_clean_list (/odf/descriptors.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje use-after-free na stercie. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
- CVE-2025-60469Średnie
W funkcji gf_ac4_presentation_ch_mode (/media_tools/av_parsers.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje dereferencja wskaźnika NULL. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
- CVE-2025-60493Średnie
Podatność w funkcji check_media_profile (/mp4box/mp4box.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie naruszenia segmentacji poprzez dostarczenie spreparowanego pliku MP4. Prowadzi to do odmowy usługi (DoS).
- CVE-2025-60492Średnie
W funkcji gf_bifs_dec_node (/bifs/field_decode.c) projektu GPAC/MP4Box przed wersją 2.5 występuje przepełnienie stosu. Atakujący może dostarczyć spreparowany plik MP4, powodując odmowę usługi (DoS).
- CVE-2025-60491Średnie
Podatność use-after-free w funkcji dasher_flush_segment (/filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4. Może to prowadzić do awarii aplikacji.
- CVE-2025-60490Średnie
W funkcji gf_filter_pid_send_event_downstream (plik /filter_core/filter_pid.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free na stercie. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.
- CVE-2025-60487Średnie
W funkcji gf_isom_get_esd (plik /isomedia/isom_read.c) projektu GPAC/MP4Box przed wersją 2.5 występuje naruszenie segmentacji. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku XML.
- CVE-2025-60478Średnie
W funkcji gf_filter_packet_destroy (plik /filter_core/filter_pck.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MPEG-2.
- CVE-2025-71438Średnie
W funkcji gf_odf_ac4_cfg_dsi_v1 (plik /odf/descriptors.c) projektu GPAC/MP4Box przed wersją v26.07.0 występuje odczyt poza granicami bufora. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.
- CVE-2025-60489Średnie
Podatność typu NULL pointer dereference w funkcji dasher_insert_timeline_entry (plik /filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5. Atakujący może wywołać odmowę usługi (DoS), dostarczając spreparowany plik MP4.
Oryginalny opis (angielski, źródło NVD)
A heap buffer overflow in the gf_odf_ac4_cfg_alternative_info function (/odf/descriptors.c) of GPAC Project/MP4Box 2.5-DEV-rev1593-gfe88c3545-master allows attackers to cause a Denial of Service (DoS) via supplying a crafted AC4 file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS