CVE-2025-55650: Gpac: serbest bırakılmış belleğin kullanımı

Açıklama (NVD)

A heap use-after-free in the gf_node_get_tag function (scenegraph/base_scenegraph.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.

Özet bilgiler

Ürün

Gpac Gpac

CVSS v3.1

5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

EPSS

%0,24 (yüzdelik 16)

CWE

CWE-416

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• infosec.exchange
• www.openwall.com
• CWE-416