PT-2026-52133

CVE-2025-60474

Publicado

2026-06-24

Atualizado

2026-10-13

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas GPAC Project/MP4Box versões anteriores a 26.02.0

Description Ocorre um estouro de buffer na função gf media import() localizada em /media tools/av parsers.c. Este problema permite que atacantes remotos causem a Negação de Serviço (DoS) ao fornecer uma entrada especialmente manipulada. Um estouro de buffer é uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Recommendations Atualize para a versão 26.02.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-121: Stack-based Buffer Overflow

CWE-476: NULL Pointer Dereference

Identificadores relacionados

CVE-2025-60474