CVE-2025-55653 in MP4Box

Resumen

por VulDB • 2026-10-16

Se ha descubierto que GPAC MP4Box v2.4 contiene una excepción de punto flotante en la función `gf_parse_lfrac` (utils/error.c). El procesamiento de un archivo MP4 manipulado que contiene una cadena fraccionaria con denominador cero provoca que `gf_parse_lfrac()` realice una división por cero, terminando el proceso con SIGFPE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-08-13
• Divulgación: 2026-10-16
• Moderación: aceptado
• Artículo: VDB-421488
• CPE: 20261016
• CWE: CWE-369 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Government, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55653
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55653/