CVE-2025-60479 in MP4Boxinfo

Zusammenfassung

von VulDB • 21.10.2026

Ein NULL-Zeiger-Dereferenzierungsfehler in der Funktion StatSFVec2f (/scene_manager/scene_stats.c) von GPAC Project/MP4Box vor Version 2.5 ermöglicht es Angreifern, einen Denial of Service (DoS) durch die Übergabe einer speziell angefertigten MPEG-4-Datei zu verursachen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

MITRE

Reservieren

26.09.2025

Veröffentlichung

22.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424825

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!