CVE-2025-60469 in MP4Box

الملخص

بحسب VulDB • 21/10/2026

يُتيح ثغرة استرجاع مؤشر NULL في الدالة gf_ac4_presentation_ch_mode (/media_tools/av_parsers.c) ضمن مشروع GPAC/MP4Box قبل الإصدار 2.5 لمهاجمين التسبب في حجب الخدمة (DoS) عن طريق تزويد ملف AC4 مُعدّ بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 26/09/2025
• إفشاء: 21/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-424857
• CPE: 20261021
• CWE: CWE-476 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60469
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60469/