exploitDog

CVE-2025-70309

Опубликовано: 15 янв. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A stack overflow in the pcmreframe_flush_packet function of GPAC v2.4.0 allows attackers to cause a Denial of Service (DoS) via a crafted WAV file.

Ссылки

https://github.com/zakkanijia/POC/blob/main/gpac_rawpcm/GPAC_RFPCM.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gpac:gpac:2.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 4%

0.00018

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-121

Связанные уязвимости

CVE-2025-70309

CVSS3: 5.5

ubuntu

23 дня назад

A stack overflow in the pcmreframe_flush_packet function of GPAC v2.4.0 allows attackers to cause a Denial of Service (DoS) via a crafted WAV file.

CVE-2025-70309

CVSS3: 5.5

debian

23 дня назад

A stack overflow in the pcmreframe_flush_packet function of GPAC v2.4. ...

GHSA-xcr7-93gf-w336

CVSS3: 5.5

github

23 дня назад

A stack overflow in the pcmreframe_flush_packet function of GPAC v2.4.0 allows attackers to cause a Denial of Service (DoS) via a crafted WAV file.

EPSS

Процентиль: 4%

0.00018

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-121