PT-2026-55930
CVE-2025-15668
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPAC السابقة لـ b40ce70f5
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap في مكون MP4Box داخل الدالة
sgpd del entry() الموجودة في الملف src/isomedia/box code base.c. تحدث هذه المشكلة نتيجة التلاعب بالمعلمة data وتتطلب وصولاً محلياً لاستغلالها.التوصيات
قم بتطبيق التصحيح f29f955f2a3b5e8e507caad3e52319f961bf37bf لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾