PT-2026-48157

CVE-2025-52292

·

تاريخ النشر

2025-03-12

·

تاريخ التحديث

2026-08-10

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPAC MP4Box الإصدار 2.4
الوصف
يحدث تجاوز سعة مخزن المكدس في الدالة filein process() داخل الملف in file.c. تتيح هذه المشكلة للمهاجمين إحداث هجوم رفض الخدمة (DoS) عن طريق تقديم ملف MP4 مصمم خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾