PT-2025-12683 · Gnome · Gnome Libgsf

Publicado 2025-03-24 · Atualizado 2025-03-25 · CVE-2025-2720

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do GNOME libgsf até 1.14.53

Descrição Uma vulnerabilidade foi encontrada na função gsf base64 encode simple. A manipulação do argumento size leva ao uso de uma variável não inicializada. O ataque deve ser realizado localmente.

Recomendações Para versões até 1.14.53, como solução temporária, considere restringir o uso da função gsf base64 encode simple até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-457

CWE-453

Identificadores relacionados

BDU:2025-07132

CVE-2025-2720

Produtos afetados

Gnome Libgsf

Referências · 16

• https://vuldb.com/?id.300740 · Nota
• https://gnome.org · Nota
• https://ubuntu.com/security/CVE-2025-2720 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-2720 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2720 · Nota de Segurança
• https://vuldb.com/?ctiid.300740 · Nota
• https://cve.org/CVERecord?id=CVE-2025-2720 · Nota de Segurança
• https://vuldb.com/?submit.520180 · Nota
• https://bdu.fstec.ru/vul/2025-07132 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1904158235260489911 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2025-2720 · Aviso do Fabricante
• https://t.me/cvedetector/21018 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-2720 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1904317719408996389 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-2720 · Aviso do Fabricante