CVE-2025-60477 in GPAC

Sumário

de VulDB • 04/06/2026

Un dereferenziamento di puntatore NULL nella funzione gf_filter_pid_resolve_file_template_ex (/filter_core/filter_pid.c) di GPAC Project/MP4Box prima della versione 26.02.0 consente agli attaccanti di causare un Denial of Service (DoS) fornendo un file manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 26/09/2025
• Divulgação: 03/06/2026
• Moderação: aceite
• Entrada: VDB-368120
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Lawfirm, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60477
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60477/