Cyber ·
CVE-2025-60469: ponteiro NULL no analisador AC-4 do GPAC/MP4Box
Falha de desreferência de ponteiro NULL (CWE-476) no analisador AC-4 do MP4Box, acionada por arquivo criado especialmente. CVSS 3.1 de 5.5, classificação média, publicada na lista oss-sec em 22 de outubro.
O aviso descreve a CVE-2025-60469, uma falha do tipo desreferência de ponteiro NULL (CWE-476) no analisador do formato AC-4 do MP4Box, parte do projeto GPAC. Segundo o texto, um arquivo criado especialmente pode fazer o programa desreferenciar um ponteiro nulo ou inválido. A pontuação CVSS 3.1 é 5.5, classificada como média, com vetor AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H. Em termos práticos, o ataque é local, exige interação do usuário e o impacto declarado recai sobre disponibilidade. A versão afetada indicada é 2.5-DEV-rev1593-gfe88c3545-master, e a correção aparece no commit e02d1fd24cdc26acb1b236ab38b3832cffcae21b. A avaliação citada é da BDU. O aviso foi publicado na lista oss-sec em 22 de outubro e o texto da fonte é uma tradução automática do original. Para conferir, consulte o original indicado pela fonte na lista oss-sec, compare a versão instalada com a afetada e verifique se o binário contém o commit corretivo ou uma release posterior do GPAC.