GPAC MP4Box'ta kötü biçimlendirilmiş MP4 dosyasıyla hizmet dışı bırakma açığı

Orta 5,5 CVSS 3.1

Yayımlandı: 20 Eki 2026
Güncellendi: 28 Eki 2026
Açık yaşı: 8 gün
Kaydı açan: mitre

ÖzetTürkçe

GPAC Project/MP4Box'ın 2.5 sürümünden önceki sürümlerinde, /filters/reframer.c dosyasındaki reframer_send_packet fonksiyonunda bir kayan noktalı sayı hatası (Floating-Point Exception, FPE) bulunmaktadır. Saldırganlar, özel olarak hazırlanmış bir MP4 dosyası sağlayarak hizmet dışı bırakma (DoS) saldırısına yol açabilir.

Kaynaktaki açıklama (İngilizce)

A Floating-Point Exception (FPE) in the reframer_send_packet function (/filters/reframer.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Kaynaklar7 kaynak

CVE.org kaydı
NVD kaydı
github.com/gpac/gpac/issues/3334 Diğer
github.com/…ommit/f03c946aae129980f0426d4cbae9746d0536fee6 Diğer
github.com/…el/pocs/blob/main/res/gpac/MP4Box/65/README.md Diğer
infosec.exchange/@sigdevel/117451461416101711 Diğer
openwall.com/lists/oss-security/2026/10/22/25 Diğer

Kayıt geçmişi

20 Eki 2026 03:00Yayımlandı

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.