CVE-2025-60468

GPAC Multimedia Open Source Project GPAC Project/MP4Box 2.5-DEV-rev1593-gfe88c3545-master bufer daşmasından təsirlənir. Təsir: xidmətdən imtinaya səbəb olur (lokal). Komponent: filter_core/filter_pid.c (L:574-580): gf_filter_pid_inst_swap_delete_task() funksiyası PID instansiyasının dəyişdirilməsi/silinməsi zamanı təmizləmə mərhələsində azad edilmiş obyektlərə düzgün olmayan şəkildə müraciət edir və nəticədə heap-də istifadədən sonra azadetmə (use-after-free) baş verir. Hücum vektoru: Lokal (AV:L): MP4Box ilə xüsusi hazırlanmış MPEG-2 TS/MP4 faylını emal edən lokal, autentifikasiyadan keçmiş istifadəçi filtrin sökülməsi (PID instansiyasının dəyişdirilməsi/silinməsi) zamanı bu xətanı işə sala bilər və bu, çökməyə səbəb olur. ¶¶ GPAC-ın MP4Box alətində filter_core/filter_pid.c faylındakı gf_filter_pid_inst_swap_delete_task() funksiyası dəyişdirmə/silmə əməliyyatından sonra PID instansiyalarının təmizlənməsi zamanı obyektlərə onlar azad edildikdən sonra müraciət edə bilər. Xüsusi hazırlanmış girişlər (məs., qüsurlu MPEG-2 TS) heap-də istifadədən sonra azadetməyə və çökməyə səbəb ola bilər; istismar mümkün ola bilər.