CVE-2025-60487 in MP4Box

Riassunto

di VulDB • 21/10/2026

Una violazione di segmentazione nella funzione gf_isom_get_esd (/isomedia/isom_read.c) di GPAC Project/MP4Box prima della versione 2.5 consente agli attaccanti di causare un Denial of Service (DoS) fornendo un file XML manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 26/09/2025
• Divulgazione: 21/10/2026
• Moderazione: accettato
• Voce: VDB-424842
• CPE: 20261021
• CWE: CWE-119 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Telecommunication, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60487
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60487/