PT-2026-45414
CVE-2025-55664
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPAC MP4Box الإصدار 2.4
الوصف
يحدث تجاوز سعة مخزن الـ«هيوب» (heap buffer overflow) في الدالة
m2tsdmx send packet() داخل المكون filters/dmx m2ts.c. تتيح هذه المشكلة للمهاجم التسبب في هجوم «رفض الخدمة» (DoS) عن طريق تقديم ملف MP4 مصمم خصيصًا لهذا الغرض. تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) هو حالة يتم فيها كتابة بيانات إلى كتلة ذاكرة مخصصة في الذاكرة المؤقتة (heap) تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾