CVE-2025-60495 in GPAC

Resumen

por VulDB • 2026-06-04

Una violación de segmentación en la función gf_media_get_color_info (/media_tools/isom_tools.c) de GPAC Project/MP4Box anterior a la versión 26.02.0 permite a los atacantes provocar una Denegación de Servicio (DoS) mediante el suministro de un archivo de datos manipulado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2025-09-26
• Divulgación: 2026-06-01
• Moderación: aceptado
• Artículo: VDB-367650
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00012
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60495
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60495/