CVE-2025-71438 Lectura fuera de límites en GPAC MP4Box (gf_odf_ac4_cfg_dsi_v1)
Una lectura fuera de límites en gf_odf_ac4_cfg_dsi_v1 (/odf/descriptors.c) de GPAC Project/MP4Box anterior a v26.07.0 permite a un atacante causar una denegación de servicio (DoS) mediante un archivo AC4 manipulado.
—S/D
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Qué hacer
- Verificá si usás el producto afectado.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
An out-of-bounds read in gf_odf_ac4_cfg_dsi_v1 (/odf/descriptors.c) in GPAC Project/MP4Box before v26.07.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted AC4 file.
Referencias (4)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.