„`html
Zusammenfassung
Die Schwachstelle CVE-2025-55641 ist ein NULL-Pointer-Dereference in GPAC MP4Box v2.4, das durch manipulierte MP4-Dateien zu einem Denial of Service führt. Der Fehler befindet sich in der Funktion gf_isom_copy_sample_info innerhalb der Datei isomedia/isom_write.c. Mit einem CVSS-Score von 5.5 wird die Schwachstelle als mittelschwer eingestuft.
Betroffene Systeme
Betroffen ist GPAC (General Purpose Audio/Video Codec Framework) in der Version 2.4. Das Tool MP4Box wird zur Verarbeitung und Bearbeitung von MP4-Container-Dateien verwendet. Systeme, auf denen diese Version installiert ist, sind anfällig für die beschriebene Schwachstelle.
Technische Details
Die Schwachstelle entsteht durch unzureichende Validierung von Eingabeparametern in der gf_isom_copy_sample_info-Funktion. Bei der Verarbeitung von crafted MP4-Dateien wird ein NULL-Pointer dereferenziert, was zu einem Programmabsturz führt.
Der Angriffsvektore ist lokal, das heißt, ein Angreifer muss Zugriff auf das System haben oder eine manipulierte MP4-Datei an einen Benutzer übermitteln, der diese mit GPAC verarbeitet. Dies ermöglicht einen DoS-Angriff, bei dem die betroffene Anwendung zum Absturz gebracht wird.
Empfohlene Massnahmen
- Aktualisierung von GPAC auf eine gepatchte Version durchführen
- Eingabevalidierung für MP4-Dateien implementieren
- Einschränkung des Dateizugriffs auf vertrauenswürdige Quellen
- Monitoring von GPAC-Prozessausfällen einrichten
- Benutzer schulen, keine verdächtigen MP4-Dateien zu öffnen
Bewertung
Mit einem CVSS-Score von 5.5 stellt diese Schwachstelle ein mittleres Sicherheitsrisiko dar. Da ein Patch verfügbar ist, sollte dieser zeitnah eingespielt werden. Die lokale Natur des Angriffsvektors reduziert das Risiko im Vergleich zu netzwerkgestützten Exploits.
„`