JVNDB-2026-021428

GPACにおけるヒープベースのバッファオーバーフローの脆弱性

GPACマルチメディアオープンソースプロジェクトのGPAC Project/MP4Box 2.5-DEV-rev1593-gfe88c3545-masterはバッファオーバーフローの影響を受けます。この影響により、サービス拒否（ローカル）を引き起こす可能性があります。影響を受けるコンポーネントはfilter_core/filter_pid.cの574-580行目にある関数gf_filter_pid_inst_swap_delete_task()で、PIDインスタンスのスワップおよび削除クリーンアップ中に解放済みオブジェクトに不適切にアクセスし、ヒープのUse-After-Freeが発生します。攻撃ベクターはローカル（AV:L）であり、MP4Boxで巧妙に作成されたMPEG-2 TSまたはMP4ファイルを処理する認証済みのローカルユーザーがフィルターの終了処理（PIDインスタンスのスワップおよび削除）時にこのバグを引き起こし、クラッシュさせることができます。GPACのMP4Boxにおいて、filter_core/filter_pid.cのgf_filter_pid_inst_swap_delete_task()関数は、スワップおよび削除操作後のPIDインスタンスのクリーンアップ時に解放済みオブジェクトを参照する可能性があります。巧妙に作成された入力（例：不正なMPEG-2 TS）がヒープのUse-After-Freeおよびクラッシュを引き起こし、悪用される恐れがあります。

GPAC

• GPAC 26.02.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Infosec Exchange

• Infosec Exchange : sigdevel: "Security Advisory: CVE-2025-60…" - Infosec Exchange

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]

1. CVE-2025-60468

1. National Vulnerability Database (NVD) : CVE-2025-60468
2. 関連文書 : Fixed possible crash when reconfiguring PIDs in discard mode (Fixed #…  gpac/gpac@aed9c94  GitHub
3. 関連文書 : [security] filter_core/filter_pid.c:580 heap-use-after-free in gf_filter_pid_inst_swap_delete_task  Issue #3290  gpac/gpac
4. 関連文書 : pocs/res/gpac/MP4Box/39/39_gf_filter_pid_inst_swap_delete_task_filter_core_filter_pid_c_580 at main  sigdevel/pocs  GitHub
5. 関連文書 : Fixed #3286  gpac/gpac@976dacf  GitHub

• [2026年06月29日]
    掲載