CVE-2025-55640
CVSS 5.5 · OrtaNVD: Deferred
Açıklama (NVD)
A heap buffer overflow in the stbl_AddSize function (isomedia/stbl_write.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.
Yayın: 16.10.2026 · Son değişiklik: 26.10.2026 · Zayıflık: CWE-122
CVSS 3.1 metrikleri
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
| Saldırı vektörü | Yerel |
| Karmaşıklık | Düşük |
| Gereken yetki | Yok |
| Kullanıcı etkileşimi | Gerekli |
| Kapsam | Değişmez |
| Gizlilik | Yok |
| Bütünlük | Yok |
| Erişilebilirlik | Yüksek |
Hesaplanan temel puan: 5.5. CVSS hesaplayıcıda incele