- Son 7 gün
- CWE-476
CVE-2025-60493
GPAC MP4Box check_media_profile fonksiyonunda hizmet dışı bırakmaya yol açan bellek erişim hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- mitre
ÖzetTürkçe
GPAC Project/MP4Box'ın 2.5 sürümünden önceki sürümlerinde bulunan /mp4box/mp4box.c dosyasındaki check_media_profile fonksiyonunda bir segmentation violation (segmentasyon ihlali) hatası bulunmaktadır. Saldırganlar, özel olarak hazırlanmış bir MP4 dosyası sunarak bu hatayı tetikleyebilir ve hizmet dışı bırakma (DoS) durumuna neden olabilir. CVSS 3.1 vektörü: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Kaynaktaki açıklama (İngilizce)
A segmentation violation in the check_media_profile function (/mp4box/mp4box.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.