PT-2026-52133
CVE-2025-60474
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مشروع GPAC/MP4Box الأقدم من 26.02.0
الوصف
يحدث تجاوز سعة المخزن المؤقت في الدالة
gf media import() الموجودة في /media tools/av parsers.c. تسمح هذه المشكلة للمهاجمين عن بُعد بإحداث هجوم «رفض الخدمة» (DoS) عن طريق تقديم مدخلات مصممة خصيصًا لهذا الغرض. وتدفق المخزن المؤقت هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة من الذاكرة تفوق سعتها، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.التوصيات
قم بالتحديث إلى الإصدار 26.02.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾