- Son 7 gün
- CWE-476
CVE-2025-60469
GPAC MP4Box'ta Hazırlanmış AC4 Dosyasıyla Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- mitre
ÖzetTürkçe
GPAC Project/MP4Box'ın 2.5 sürümünden önceki sürümlerinde, /media_tools/av_parsers.c dosyasındaki gf_ac4_presentation_ch_mode fonksiyonunda NULL işaretçi dereferansı (NULL pointer dereference) hatası bulunmaktadır. Bu hata, saldırganların hazırlanmış bir AC4 dosyası sunarak hizmet dışı bırakma (DoS) durumu oluşturmasına olanak tanır. CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H vektörüne göre CVSS skoru 5.5 (ORTA) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
A NULL pointer dereference in the gf_ac4_presentation_ch_mode function (/media_tools/av_parsers.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted AC4 file.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.