CVE-2025-15668
Açıklama
GPAC'in b40ce70f5 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu sorun, MP4Box bileşeninin src/isomedia/box_code_base.c dosyasındaki sgpd_del_entry fonksiyonunu etkilemektedir. data argümanının bu şekilde manipüle edilmesi, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Bu saldırıyı gerçekleştirmek için yerel erişim gereklidir. Exploit halka açık durumdadır ve kullanılabilir. Yamanın adı f29f955f2a3b5e8e507caad3e52319f961bf37bf şeklindedir. Bu sorunu düzeltmek için yamayı uygulamanız önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpac gpac | b40ce70f5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.