PT-2026-49279

CVE-2025-55661

·

Publicado

2025-04-01

·

Atualizado

2026-08-10

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas GPAC MP4Box versão 2.4
Description Ocorre um estouro de buffer de heap no componente de análise de fluxo de áudio Opus. Este problema permite que atacantes causem uma Negação de Serviço (DoS), que é uma condição onde um sistema ou serviço torna-se indisponível para seus usuários pretendidos, ao fornecer um arquivo MP4 especialmente manipulado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-122: Heap-based Buffer Overflow
Identificadores relacionados
CVE-2025-55661
BDU:2026-14482
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com