PT-2026-3076 · Gpac · Gpac

CVE-2025-70305 · Publicado 2025-01-01 · Atualizado 2026-01-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas GPAC versão 2.4.0

Descrição Existe um estouro de pilha na função dmx saf do GPAC. Essa falha pode ser disparada ao processar um arquivo .saf especialmente elaborado, potencialmente levando a uma Negação de Serviço (DoS).

Recomendações Atualize para uma versão mais recente do GPAC que solucione este problema. Como medida temporária, evite processar arquivos .saf não confiáveis.

Exploit

Correção

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2025-70305

Produtos afetados

Gpac

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/70xxx/CVE-2025-70305.json · Exploit
• 🔥 https://github.com/zakkanijia/POC/blob/main/gpac_saf/GPAC_SAF.md · Exploit
• https://ubuntu.com/security/CVE-2025-70305 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-70305 · Aviso do Fabricante
• https://t.me/cveNotify/149740 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2012490400355819955 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-70305 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-70305 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-70305 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-70305 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-70305 · Aviso do Fabricante