PT-2026-52140
CVE-2025-60473
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مشروع GPAC/MP4Box السابقة للإصدار 26.02.0
الوصف
تحدث عملية إزالة مرجعية مؤشر NULL في الدالة
gf filter in parent chain() الموجودة في /filter core/filter pid.c. تتيح هذه الثغرة للمهاجم إحداث هجوم رفض الخدمة (DoS) عن طريق تقديم ملف مصمم خصيصًا لهذا الغرض.التوصيات
تحديث GPAC Project/MP4Box إلى الإصدار 26.02.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾