PT-2026-3083 · Gpac · Gpac

CVE-2025-70302 · Publicado 2025-01-01 · Atualizado 2026-01-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas GPAC versão 2.4.0

Descrição Há um estouro de heap na função ghi dmx declare opid bin(). Esta vulnerabilidade pode ser explorada por atacantes para causar uma Negação de Serviço (DoS) ao fornecer uma entrada manipulada.

Recomendações Atualize para uma versão mais recente do GPAC que corrija este problema. Como medida temporária, considere restringir o processamento de entradas manipuladas para mitigar o risco de exploração.

Exploit

Correção

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-00597

CVE-2025-70302

Produtos afetados

Gpac

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/70xxx/CVE-2025-70302.json · Exploit
• 🔥 https://github.com/zakkanijia/POC/blob/main/gpac_ghi/ghi.md · Exploit
• https://security-tracker.debian.org/tracker/CVE-2025-70302 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-70302 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00597 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-70302 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-70302 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-70302 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2012490397751169281 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-70302 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-70302 · Aviso do Fabricante