PT-2025-12675 · Gnu · Gpac

Published 2025-03-12 · Updated 2025-03-12

BDU

CVSS v2.0

6.8

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции filein process упаковщика MP4Box мультимедийной платформы GPAC связана переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Fix

Stack Overflow

Weakness Enumeration

CWE-121

Related Identifiers

BDU:2025-03139

Affected Products

Gpac

References · 4

• https://bdu.fstec.ru/vul/2025-03139 · Security Note
• https://github.com/gpac/gpac/commit/bc2fd5bb5c31ae148624767c4a7a17f02c42951b · Note
• https://github.com/gpac/gpac/issues/3129 · Note
• https://github.com/sigdevel/gpac/blob/master/src/filters/in_file.c#L701 · Note