PT-2026-117534
CVE-2025-55654
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GPAC MP4Box الإصدار 2.4
الوصف
توجد مشكلة use-after-free في الدالة
gf filter pid get packet() ضمن ملف filter core/filter pid.c. يحدث هذا عندما يقوم البرنامج بمعالجة ملف مصمم خصيصاً، مما قد يؤدي إلى حجب الخدمة (DoS). الـ use-after-free هو خلل في فساد الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد أن تم تحريره.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾