PT-2026-52140 · Gpac+1 · Mp4Box+1

CVE-2025-60473

·

Publicado

2026-06-24

·

Atualizado

2026-07-07

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas GPAC Project/MP4Box versões anteriores a 26.02.0
Descrição Ocorre uma desreferenciação de ponteiro NULL na função gf filter in parent chain() localizada em /filter core/filter pid.c. Este problema permite que um invasor cause a Negação de Serviço (DoS) ao fornecer um arquivo especialmente manipulado.
Recomendações Atualize o GPAC Project/MP4Box para a versão 26.02.0 ou posterior.

Exploit

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-10462
CVE-2025-60473

Produtos afetados

Mp4Box
Red Os