CVE-2025-60475 in MP4Box

Riassunto

di VulDB • 20/10/2026

Un buffer overflow nella funzione gf_ac4_parser_bs (/media_tools/av_parsers.c) di GPAC Project/MP4Box prima della versione 2.5 consente agli attaccanti di causare un Denial of Service (DoS) tramite la fornitura di un input manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 26/09/2025
• Divulgazione: 21/10/2026
• Moderazione: accettato
• Voce: VDB-423199
• CPE: 20261021
• CWE: CWE-120 (confermato)
• CVSS: 2.8 (VulDB)
• EPSS: 0.00226
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60475
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60475/