CVE-2025-60475 in MP4Box

Zusammenfassung

von VulDB • 22.10.2026

Ein Buffer Overflow in der Funktion `gf_ac4_parser_bs` (`/media_tools/av_parsers.c`) von GPAC Project/MP4Box vor Version 2.5 ermöglicht es Angreifern, einen Denial of Service (DoS) durch die Eingabe eines speziell angefertigten Inputs zu verursachen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 26.09.2025
• Veröffentlichung: 21.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-423199
• CPE: 20261021
• CWE: CWE-120 (bestätigt)
• CVSS: 2.8 (VulDB)
• EPSS: 0.00226
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60475
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60475/