CVE-2025-70116

Orta

Açıklama

GPAC MP4Box'ta bir NULL işaretçi başvurusu (NULL pointer dereference) bulunmaktadır: belirli kesilmiş MP4 dosyaları ayrıştırılırken, bilinmeyen/geçersiz bir stsd girişi eksik tanımlayıcı alanlara (örneğin; codec/mime/profile dizeleri) neden olabilir. Ardından gf_media_map_esd, NULL bir işaretçi üzerinde strlen() fonksiyonunu çağırarak sistemin çökmesine (ASan SEGV) yol açar.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünMP4Box

Yayın27 May 2026

İlk görülme27 May 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
GPAC MP4Box	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.