PT-2024-7266 · Gnome+6 · Libgsf+6
A Member
·
Publicado
2024-09-03
·
Atualizado
2024-11-23
·
CVE-2024-36474
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
GNOME Project G Structured File Library (libgsf), versão v1.14.52
Descrição:
Existe uma vulnerabilidade de estouro de inteiro no analisador do formato de arquivo binário de documento composto da Biblioteca de Arquivos Estruturados do Projeto GNOME G (libgsf). Um arquivo especialmente criado pode resultar em um estouro de inteiro ao processar o diretório a partir do arquivo, permitindo que um índice fora dos limites seja usado ao ler e gravar em uma matriz. Isso pode levar à execução de código arbitrário. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.
Recomendações:
Para a Biblioteca de Arquivos Estruturados do Projeto GNOME G (libgsf) versão v1.14.52, atualize para uma versão que corrija a vulnerabilidade de estouro de inteiro no analisador do formato de arquivo binário de documento composto.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Red Os
Suse
Ubuntu
Libgsf