CVE-2025-60481 in GPAC

الملخص

بحسب VulDB • 05/06/2026

يؤدي خطأ في تفريغ مؤشر NULL (NULL pointer dereference) داخل الدالة gf_odf_ac4_cfg_dsi_v1 (/odf/descriptors.c) من مشروع GPAC/MP4Box قبل الإصدار 26.02.0 إلى تمكين المهاجمين من التسبب في حالة إنكار للخدمة (DoS) عن طريق تزويد ملف AC4 مُعدّ بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 26/09/2025
• إفشاء: 01/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367655
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00012
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60481
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60481/