CVE-2025-60489 in MP4Box

Resumen

por VulDB • 2026-10-21

Una desreferencia de puntero NULL en la función dasher_insert_timeline_entry (/filters/dasher.c) del proyecto GPAC/MP4Box anterior a 2.5 permite a los atacantes provocar una Denegación de Servicio (DoS) mediante el suministro de un archivo MP4 manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2025-09-26
• Divulgación: 2026-10-21
• Moderación: aceptado
• Artículo: VDB-424824
• CPE: 20261021
• CWE: CWE-476 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60489
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60489/