CVE-2025-60481 in GPAC

Resumen

por VulDB • 2026-06-05

Una desreferencia de puntero NULL en la función gf_odf_ac4_cfg_dsi_v1 (/odf/descriptors.c) del proyecto GPAC/MP4Box anterior a la versión 26.02.0 permite a los atacantes provocar una Denegación de Servicio (DoS) mediante el suministro de un archivo AC4 manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-09-26
• Divulgación: 2026-06-01
• Moderación: aceptado
• Artículo: VDB-367655
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00012
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60481
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60481/