PT-2026-55929
CVE-2025-15667
·
تاريخ النشر
2025-11-27
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPAC السابقة للإصدار 2.5-DEV
الوصف
تحدث مشكلة «التحرير المزدوج» (double free) في مكون MP4Box داخل الدالة
gf isom nalu sample rewrite() الموجودة في الملف src/isomedia/avc ext.c. تحدث هذه المشكلة نتيجة التلاعب بالمعلمة nalu out bs ويمكن استغلالها على المضيف المحلي. «التحرير المزدوج» هو مشكلة تلف في الذاكرة تحدث عندما يحاول أحد التطبيقات تحرير نفس موقع الذاكرة مرتين.التوصيات
قم بتطبيق التصحيح f29f955f2a3b5e8e507caad3e52319f961bf37bf للإصدارات الأقدم من 2.5-DEV.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾