PT-2026-52139
CVE-2025-60466
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPAC Project/MP4Box الأقدم من 26.02.0
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في الدالة
gf filter pid get packet() الموجودة في /filter core/filter pid.c. تحدث هذه المشكلة عندما يعالج البرنامج ملف وسائط مصمم خصيصًا لهذا الغرض، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS). «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يتسبب في تعطل النظام.التوصيات
قم بتحديث GPAC Project/MP4Box إلى الإصدار 26.02.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾