PT-2024-7273 · Gnome+6 · Libgsf+6
A Member
·
Publicado
2024-09-03
·
Atualizado
2024-12-05
·
CVE-2024-42415
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
GNOME Project G Structured File Library (libgsf) versão 1.14.52
Descrição:
Existe uma vulnerabilidade de estouro de inteiro no analisador do formato de arquivo binário de documento composto da Biblioteca de Arquivos Estruturados do Projeto GNOME (libgsf). Um arquivo especialmente criado pode resultar em um estouro de inteiro que permite um estouro de buffer baseado em heap ao processar a tabela de alocação de setores. Isso pode levar à execução de código arbitrário. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.
Recomendações:
Para a versão 1.14.52 da Biblioteca de Arquivos Estruturados do Projeto GNOME G (libgsf), considere desativar o analisador do formato de arquivo binário de documento composto até que um patch esteja disponível. Restrinja o acesso a arquivos no formato de documento composto para minimizar o risco de exploração. Evite usar a biblioteca para processar arquivos não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Red Os
Suse
Ubuntu
Libgsf