CVE-2025-7797 in GPAC
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in GPAC fino alla versione 2.4, classificata come problematica. La funzione gf_dash_download_init_segment del file src/media_tools/dash_client.c è interessata da questo problema. La manipolazione dell'argomento base_init_url provoca un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il patch è identificato come 153ea314b6b053db17164f8bc3c7e1e460938eaa. Si consiglia di applicare il patch per risolvere questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.