PT-2025-12687 · Gnome+1 · Gnome Libgsf+1
Ninpwn
·
Publicado
2025-03-24
·
Atualizado
2025-03-25
·
CVE-2025-2724
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do GNOME libgsf até a 1.14.53
Descrição
Foi identificada uma vulnerabilidade na função
sorting key copy do GNOME libgsf. A manipulação do argumento Name resulta em uma leitura fora dos limites. Esta questão pode ser explorada localmente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.Recomendações
Para as versões do GNOME libgsf até a 1.14.53, como solução temporária, considere restringir o uso da função
sorting key copy até que um patch esteja disponível. Evite manipular o argumento Name na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Gnome Libgsf