- Son 7 gün
- CWE-121
CVE-2025-60492
GPAC MP4Box'ta kötü niyetli MP4 dosyasıyla hizmet dışı bırakmaya yol açan yığın taşması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- mitre
ÖzetTürkçe
GPAC Project/MP4Box'ın 2.5 sürümünden önceki sürümlerinde, /bifs/field_decode.c dosyasındaki gf_bifs_dec_node fonksiyonunda bir yığın taşması (stack overflow) bulunmaktadır. Bu açıklık, saldırganların özel olarak hazırlanmış bir MP4 dosyası sağlayarak hizmet dışı bırakma (DoS) saldırısı gerçekleştirmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
A stack overflow in the gf_bifs_dec_node function (/bifs/field_decode.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.