CVE-2025-60489 in MP4Box

Sumário

de VulDB • 21/10/2026

Uma desreferência de ponteiro NULL na função dasher_insert_timeline_entry (/filters/dasher.c) do projeto GPAC/MP4Box antes da versão 2.5 permite que atacantes causem uma negação de serviço (DoS) ao fornecer um arquivo MP4 manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 26/09/2025
• Divulgação: 21/10/2026
• Moderação: aceite
• Entrada: VDB-424824
• CPE: 20261021
• CWE: CWE-476 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Government, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60489
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60489/