anonhaven
Ad

CVE-2025-60497

MEDIUM CVSS 3.1: 5,5 EPSS 0.17%
Обновлено 23 октября 2026
N/A
Параметр Значение
CVSS 5,5 (MEDIUM)
Уязвимые версии до 2.5
Тип уязвимости CWE-119 (Переполнение буфера)
Поставщик N/A
Публичный эксплойт Да

A segmentation violation in the GetESD function (/isomedia/track.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-119 Buffer Overflow (Переполнение буфера)

Уязвимые продукты

n/a:n/a

Ссылки 5

https://github.com/gpac/gpac/commit/91083fcfce01aa596a13a6962768d13a60bfc8bb
cve@mitre.org
https://github.com/gpac/gpac/issues/3336
cve@mitre.org
https://github.com/sigdevel/pocs/blob/main/res/gpac/MP4Box/62/README.md
cve@mitre.org
https://infosec.exchange/@sigdevel/117451504006040011
cve@mitre.org
http://www.openwall.com/lists/oss-security/2026/10/23/19
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-115803

N/A

2,1

CVE-2025-45528

N/A

None

CVE-2026-114361

N/A

6,3

CVE-2025-60492

N/A

5,5

CVE-2025-60491

N/A

None