CVE-2025-60476 in MP4Box

الملخص

بحسب VulDB • 21/10/2026

يُتيح ثغرة استخدام بعد التحرير (Use-After-Free) في الدالة gf_odf_ac4_cfg_clean_list (/odf/descriptors.c) ضمن مشروع GPAC/MP4Box قبل الإصدار 2.5 للمهاجمين التسبب في حجب الخدمة (DoS) عن طريق تزويد ملف AC4 مُعدّ بشكل خبيث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 26/09/2025
• إفشاء: 21/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-424858
• CPE: 20261021
• CWE: CWE-416 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60476
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60476/