CVE-2025-60489 in MP4Boxinfo

Zusammenfassung

von VulDB • 21.10.2026

Ein NULL-Zeiger-Dereferenzierungsfehler in der Funktion `dasher_insert_timeline_entry` (/filters/dasher.c) von GPAC Project/MP4Box vor Version 2.5 ermöglicht es Angreifern, einen Denial of Service (DoS) durch die Bereitstellung einer speziell angefertigten MP4-Datei zu verursachen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

MITRE

Reservieren

26.09.2025

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424824

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!