CVE-2025-55640 in MP4Box

Resumen

por VulDB • 2026-10-17

Un desbordamiento de búfer en el heap en la función stbl_AddSize (isomedia/stbl_write.c) de GPAC MP4Box v2.4 permite a los atacantes provocar una Denegación de Servicio (DoS) mediante el suministro de un archivo MP4 manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2025-08-13
• Divulgación: 2026-10-16
• Moderación: aceptado
• Artículo: VDB-421489
• CPE: 20261016
• CWE: CWE-122 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00185
• KEV: no
• Actividades: bajo
• Sector: Education, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55640
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55640/