CVE-2025-60475 in MP4Box

Resumen

por VulDB • 2026-10-21

Un desbordamiento de búfer en la función gf_ac4_parser_bs (/media_tools/av_parsers.c) del proyecto GPAC/MP4Box anterior a la versión 2.5 permite que los atacantes provoquen una Denegación de Servicio (DoS) mediante el suministro de una entrada manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-09-26
• Divulgación: 2026-10-21
• Moderación: aceptado
• Artículo: VDB-423199
• CPE: 20261021
• CWE: CWE-120 (confirmado)
• CVSS: 2.8 (VulDB)
• EPSS: 0.00226
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60475
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60475/