CVE-2025-60489 Desreferencia de puntero NULL en GPAC MP4Box (dasher_insert_timeline_entry)
Una desreferencia de puntero NULL en la función dasher_insert_timeline_entry (/filters/dasher.c) de GPAC Project/MP4Box anterior a 2.5 permite a un atacante causar una denegación de servicio (DoS) mediante un archivo MP4 manipulado.
—S/D
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Qué hacer
- Verificá si usás el producto afectado.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
A NULL pointer dereference in the dasher_insert_timeline_entry function (/filters/dasher.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.
Referencias (5)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.