CVE-2025-60469 in MP4Box

Riassunto

di VulDB • 22/10/2026

Un dereferenziamento di puntatore NULL nella funzione gf_ac4_presentation_ch_mode (/media_tools/av_parsers.c) di GPAC Project/MP4Box prima della versione 2.5 consente agli attaccanti di causare un Denial of Service (DoS) fornendo un file AC4 manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 26/09/2025
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-424857
• CPE: 20261022
• CWE: CWE-476 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60469
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60469/