Gpac

Gpac

450 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.3

CVE-2026-13523

Exploit
  • EPSS 0.11%
  • Veröffentlicht 29.06.2026 01:30:08
  • Zuletzt bearbeitet 29.06.2026 18:46:31

A weakness has been identified in GPAC up to 26.02.0. This affects an unknown part of the file src/utils/base_encoding.c of the component ISOBMFF Parser. Executing a manipulation can lead to highly compressed data. The attack needs to be launched loc...

7.8

CVE-2025-60464

Exploit
  • EPSS 0.19%
  • Veröffentlicht 25.06.2026 00:00:00
  • Zuletzt bearbeitet 30.06.2026 19:03:47

A use-after-free in the gf_sei_load_from_state_internal function (/filters/sei_load.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MPEG-2 TS file.

6.1

CVE-2025-60465

Exploit
  • EPSS 0.17%
  • Veröffentlicht 25.06.2026 00:00:00
  • Zuletzt bearbeitet 30.06.2026 19:03:42

A use-after-free in the gf_filter_pid_inst_swap function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted media file.

7.5

CVE-2025-60474

Exploit
  • EPSS 0.63%
  • Veröffentlicht 24.06.2026 23:16:40
  • Zuletzt bearbeitet 29.06.2026 23:26:36

A buffer overflow in the gf_media_import function (/media_tools/av_parsers.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted input.

7.5

CVE-2025-60467

Exploit
  • EPSS 0.55%
  • Veröffentlicht 24.06.2026 23:16:39
  • Zuletzt bearbeitet 29.06.2026 23:20:05

A use-after-free in the gf_filter_pid_inst_swap_delete_task function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted media file.

5.5

CVE-2025-60468

Exploit
  • EPSS 0.2%
  • Veröffentlicht 24.06.2026 22:16:44
  • Zuletzt bearbeitet 26.06.2026 19:56:49

GPAC Multimedia Open Source Project GPAC Project/MP4Box 2.5-DEV-rev1593-gfe88c3545-master is affected by: Buffer Overflow. The impact is: cause a denial of service (local). The component is: filter_core/filter_pid.c (L:574-580): function gf_filter_pi...

5.5

CVE-2025-60471

Exploit
  • EPSS 0.18%
  • Veröffentlicht 24.06.2026 19:17:07
  • Zuletzt bearbeitet 29.06.2026 23:14:24

A use-after-free in the gf_filter_pid_reconfigure_task_discard function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted media file.

5

CVE-2025-60466

Exploit
  • EPSS 0.16%
  • Veröffentlicht 24.06.2026 00:00:00
  • Zuletzt bearbeitet 29.06.2026 23:29:43

A use-after-free in the gf_filter_pid_get_packet function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted media file.

5.5

CVE-2025-60473

Exploit
  • EPSS 0.18%
  • Veröffentlicht 24.06.2026 00:00:00
  • Zuletzt bearbeitet 29.06.2026 23:37:15

A NULL pointer dereference in the gf_filter_in_parent_chain function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted file.

6.5

CVE-2025-55639

Exploit
  • EPSS 0.38%
  • Veröffentlicht 23.06.2026 00:00:00
  • Zuletzt bearbeitet 05.10.2026 16:10:00

GPAC MP4Box v2.4 was discovered to contain a NULL pointer dereference in the gf_isom_add_track_kind() function at isomedia/isom_write.c. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted MP4 file.