CVE-2025-60468

Nome do Software Vulnerável e Versões Afetadas MP4Box versão 2.5-DEV-rev1593-gfe88c3545-master

Description Ocorre um use-after-free de heap quando a função gf filter pid inst swap delete task() no componente filter core/filter pid.c acessa inadequadamente objetos após terem sido liberados durante a limpeza de instâncias de PID após uma operação de troca ou exclusão. Um usuário local autenticado pode disparar este problema ao processar um arquivo MPEG-2 TS ou MP4 especialmente manipulado, o que pode levar a um travamento e a uma negação de serviço local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.