> CVE-2025-55640

« BACK_TO_HOME
PUBLISHED
2026-10-16 19:16
MODIFIED
2026-10-16 19:56
DATA SOURCES:
NVD 🔗 2026-10-16

> DESCRIPTION

A heap buffer overflow in the stbl_AddSize function (isomedia/stbl_write.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (22 hours ago) - les informations détaillées peuvent prendre quelques jours.

> HISTORIQUE DES MODIFICATIONS

Première apparition
16/10/2026 19:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 21 hours ago

> REFERENCES

https://github.com/gpac/gpac/commit/321624f28d19a413449fd1718d1eb59037f8f7fc
https://github.com/gpac/gpac/issues/3261
https://github.com/sigdevel/pocs/blob/main/res/gpac/MP4Box/25/25_poc.mp4
https://infosec.exchange/@sigdevel/116769271709415444
« BACK_TO_HOME