PT-2026-45415
CVE-2025-60481
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPAC Project/MP4Box الأقدم من 26.02.0
الوصف
يوجد خطأ في إزالة مرجعية مؤشر NULL في الدالة
gf odf ac4 cfg dsi v1() داخل الملف /odf/descriptors.c. تسمح هذه المشكلة للمهاجم بإحداث حالة «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام أو الخدمة غير متاحين للمستخدمين المستهدفين، وذلك عن طريق تقديم ملف AC4 مصمم خصيصًا لهذا الغرض.التوصيات
قم بالتحديث إلى الإصدار 26.02.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾