PT-2026-49279
CVE-2025-55661
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPAC MP4Box الإصدار 2.4
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في مكون محلل دفق الصوت Opus. تتيح هذه المشكلة للمهاجمين التسبب في حالة «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام أو الخدمة غير متاحين للمستخدمين المستهدفين، وذلك عن طريق توفير ملف MP4 مصمم خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾