CVE-2025-55653: divisão por zero no GPAC/MP4Box ao importar MP4 malformado

O aviso descreve a CVE-2025-55653 no GPAC (MP4Box). Quando a ferramenta importa um arquivo MP4 criado com uma fração inválida cujo denominador é zero, ocorre divisão por zero, classificada como CWE-369, o que pode causar negação de serviço. A fonte indica que afeta o gpac/gpac anterior ao commit de correção identificado no aviso. A pontuação CVSS 3.1 é 5.5 (médio), com vetor AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H: o ataque exige acesso local, baixa complexidade e privilégios baixos, não exige interação do usuário e afeta somente a disponibilidade. O relator é creditado no texto original. O conteúdo foi disponibilizado no feed oss-sec e traduzido automaticamente. Para verificar, consulte a lista oss-sec pelo título da mensagem, no arquivo de outubro de 2026, e compare a versão do seu build com o commit de correção indicado no aviso no repositório oficial do projeto. Para a sua organização, o tema é secundário ao privacy, mas vale atenção se ferramentas de mídia processam arquivos recebidos antes de chegarem a serviços de IA: trate esses arquivos como não confiáveis e execute a conversão em ambiente isolado.