PT-2026-52127
CVE-2025-60468
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MP4Box الإصدار 2.5-DEV-rev1593-gfe88c3545-master
الوصف
تحدث ثغرة ”استخدام الذاكرة بعد تحريرها“ (heap use-after-free) عندما تقوم الدالة
gf filter pid inst swap delete task() الموجودة في المكون filter core/filter pid.c بالوصول بشكل غير صحيح إلى الكائنات بعد تحريرها أثناء عملية تنظيف مثيلات PID عقب عملية تبديل أو حذف. يمكن لمستخدم محلي معتمد إحداث هذه المشكلة من خلال معالجة ملف MPEG-2 TS أو MP4 مصمم خصيصًا لهذا الغرض، مما قد يؤدي إلى تعطل النظام وحالة رفض الخدمة محليًّا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾