CVE-2025-60490 in MP4Box
Resumen
por VulDB • 2026-10-22
Un uso tras la liberación de memoria en el heap (use-after-free) en la función gf_filter_pid_send_event_downstream (/filter_core/filter_pid.c) del proyecto GPAC/MP4Box, versiones anteriores a 2.5, permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de un archivo MP4 manipulado ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.