PT-2026-49274
CVE-2025-55648
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPAC MP4Box الإصدار 2.4
الوصف
يحدث تجاوز سعة مخزن الـ«هيوب» (heap buffer overflow) في الدالة
gf opus parse packet header() الموجودة في الملف media tools/av parsers.c. تسمح هذه المشكلة للمهاجم بإحداث هجوم «رفض الخدمة» (DoS) عن طريق تقديم ملف MP4 مصمم خصيصًا لهذا الغرض. وتدفق ذاكرة الكومة هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة ذاكرة مخصصة في الكومة تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾