PT-2026-48158
CVE-2025-52293
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPAC MP4Box الإصدار 2.4
الوصف
يحدث انتهاك للتجزئة في الدالة
gf hevc read sps bs internal() داخل الملف media tools/av parsers.c. تسمح هذه المشكلة للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) عن طريق توفير بيانات HEVC SPS (مجموعة معلمات التسلسل) مصممة خصيصًا لهذا الغرض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾