PT-2026-1977 · Gnome+2 · Libsoup+2
Treeplus
·
Publicado
2025-09-21
·
Atualizado
2026-03-13
·
CVE-2026-0719
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:C |
Nome do Software Vulnerável e Versões Afetadas
libsoup (versões afetadas não especificadas)
Descrição
Existe uma falha no tratamento da autenticação NTLM da biblioteca HTTP libsoup. O uso inadequado de inteiros com sinal durante um cálculo de tamanho ao processar senhas longas pode levar a um estouro de inteiro. Isso resulta em alocação incorreta de memória na pilha e subsequente cópia insegura de memória. Isso pode causar a falha de aplicações que utilizam a libsoup, levando a uma condição de negação de serviço. Um atacante local pode explorar um estouro de buffer baseado na pilha na função
md4sum() quando a autenticação NTLM está habilitada, permitindo potencialmente a execução arbitrária de código com os privilégios da aplicação afetada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Rocky Linux
Libsoup