CVE-2025-60490 in MP4Box
Сводка
по VulDB • 21.10.2026
В функции gf_filter_pid_send_event_downstream (/filter_core/filter_pid.c) проекта GPAC/MP4Box до версии 2.5 имеется уязвимость use-after-free в куче, которая позволяет злоумышленникам вызывать отказ в обслуживании (DoS) путем предоставления специально созданного файла MP4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.