CVE-2025-60490 in MP4Box

Résumé

par VulDB • 21/10/2026

Un bug de heap use-after-free dans la fonction gf_filter_pid_send_event_downstream (/filter_core/filter_pid.c) du projet GPAC/MP4Box avant la version 2.5 permet aux attaquants de provoquer un déni de service (DoS) en fournissant un fichier MP4 falsifié.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 26/09/2025
• Divulgation: 22/10/2026
• Modérer: accepté
• Entrée: VDB-424843
• CPE: 20261022
• CWE: CWE-416 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60490
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60490/