PT-2026-45416
CVE-2025-60483
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مشروع GPAC/MP4Box الأقدم من 26.02.0
الوصف
يوجد خطأ في إزالة مرجعية مؤشر NULL في الدالة
gf ac4 pres b 4 back channels present() داخل الملف /media tools/av parsers.c. تسمح هذه المشكلة للمهاجم بإحداث هجوم رفض الخدمة (DoS) عن طريق تقديم ملف AC4 مصمم خصيصًا لهذا الغرض.التوصيات
قم بالتحديث إلى الإصدار 26.02.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾