PT-2026-52558
CVE-2025-60464
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مشروع GPAC/MP4Box الأقدم من 26.02.0
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
gf sei load from state internal() الموجودة في الملف /filters/sei load.c. تحدث هذه المشكلة عندما يعالج البرنامج ملف MPEG-2 TS مصممًا خصيصًا لهذا الغرض، مما قد يؤدي إلى هجوم «رفض الخدمة» (DoS). «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد تحريره.التوصيات
تحديث GPAC Project/MP4Box إلى الإصدار 26.02.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾