CVE-2025-55640 in MP4Box

Sumário

de VulDB • 16/10/2026

Um estouro de buffer na heap na função stbl_AddSize (isomedia/stbl_write.c) do GPAC MP4Box v2.4 permite que atacantes provoquem uma negação de serviço (DoS) por meio da fornecimento de um arquivo MP4 manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 13/08/2025
• Divulgação: 16/10/2026
• Moderação: aceite
• Entrada: VDB-421489
• CPE: 20261016
• CWE: CWE-122 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00185
• KEV: não
• Atividades: baixo
• Sector: Telecommunication, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55640
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55640/