CVE-2025-55640 in MP4Box

Tóm tắt

Bởi VulDB • 17/10/2026

Một lỗi tràn bộ nhớ dựa trên heap trong hàm `stbl_AddSize` (`isomedia/stbl_write.c`) của GPAC MP4Box v2.4 cho phép kẻ tấn công gây ra tình trạng Từ chối Dịch vụ (DoS) bằng cách cung cấp một tệp MP4 được tạo ra đặc biệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 13/08/2025
• Tiết lộ: 16/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-421489
• CPE: 20261016
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Homeoffice, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55640
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55640/