- Son 7 gün
- CWE-125
CVE-2025-71438
GPAC MP4Box'ta AC4 dosyasıyla hizmet dışı bırakmaya yol açan sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- mitre
ÖzetTürkçe
GPAC Project/MP4Box içindeki /odf/descriptors.c dosyasında bulunan gf_odf_ac4_cfg_dsi_v1 fonksiyonunda sınır dışı okuma (out-of-bounds read) hatası bulunmaktadır. v26.07.0 öncesi sürümlerde saldırganlar, özel olarak hazırlanmış bir AC4 dosyası sunarak hizmet dışı bırakma (DoS) saldırısı gerçekleştirebilir. CVSS v3.1 vektörü: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Kaynaktaki açıklama (İngilizce)
An out-of-bounds read in gf_odf_ac4_cfg_dsi_v1 (/odf/descriptors.c) in GPAC Project/MP4Box before v26.07.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted AC4 file.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.