CVE-2025-60491 in MP4Box

Sumário

de VulDB • 21/10/2026

Um uso após liberação de heap na função dasher_flush_segment (/filters/dasher.c) do GPAC Project/MP4Box antes da versão 2.5 permite que atacantes causem uma negação de serviço (DoS) ao fornecer um arquivo MP4 manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 26/09/2025
• Divulgação: 21/10/2026
• Moderação: aceite
• Entrada: VDB-424827
• CPE: 20261021
• CWE: CWE-416 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60491
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60491/