PT-2026-48160
CVE-2025-55657
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPAC MP4Box الإصدار 2.4
الوصف
تحدث عملية إزالة مرجعية لمؤشر NULL في الدالة
gf odf vvc cfg write bs() الموجودة في ملف odf/descriptors.c. تسمح هذه المشكلة للمهاجمين بإحداث حالة «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام أو الخدمة غير متاحة للمستخدمين المستهدفين، وذلك عن طريق توفير ملف MP4 مصمم خصيصًا لهذا الغرض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾