CyberRota
← Ana sayfaya dön

CVE-2025-70116

MEDIUM · CVSS 4.3 EPSS %0.41 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-27T17:16:29.187 · Çekilme zamanı: 2026-06-25T12:11:55.718362+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2025-70116
Severity
MEDIUM
CVSS
4.3
EPSS
%0.41

Orijinal NVD Açıklaması

A NULL pointer dereference in GPAC MP4Box: when parsing certain truncated MP4 files, an unknown/invalid stsd entry can result in missing descriptor fields (e.g., codec/mime/profile strings). gf_media_map_esd then calls strlen() on a NULL pointer, triggering a crash (ASan SEGV).