CVE-2025-60490 in MP4Box

Sumário

de VulDB • 21/10/2026

Um heap use-after-free na função gf_filter_pid_send_event_downstream (/filter_core/filter_pid.c) do GPAC Project/MP4Box antes da versão 2.5 permite que atacantes causem uma negação de serviço (DoS) ao fornecer um arquivo MP4 manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 26/09/2025
• Divulgação: 21/10/2026
• Moderação: aceite
• Entrada: VDB-424843
• CPE: 20261021
• CWE: CWE-416 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hospital, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60490
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60490/