PT-2026-52132 · Gpac+1 · Mp4Box+1

CVE-2025-60467

·

Publicado

2025-06-24

·

Atualizado

2026-07-07

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas GPAC Project/MP4Box versões anteriores a 26.02.0
Description Um problema de use-after-free existe na função gf filter pid inst swap delete task() localizada em /filter core/filter pid.c. Esta falha permite que um invasor cause a Negação de Serviço (DoS) ao fornecer um arquivo de mídia especialmente manipulado. Um use-after-free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou comportamentos imprevisíveis.
Recommendations Atualize para a versão 26.02.0 ou posterior.

Exploit

Correção

DoS

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-10457
CVE-2025-60467

Produtos afetados

Mp4Box
Red Os