Уязвимость в библиотеке libgsf, затрагивающая GNOME
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимость в библиотеке libgsf, затрагивающая GNOME
Author:В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специально оформленного файла. Уязвимость вызвана целочисленным переполнением, приводящим к записи данных за пределы выделенного буфера при обработке таблицы распределения секторов в процессе разбора параметров из заголовка файлов в формате CDF (Compound Document Format).
#csn #cyber_news
Оригинальная версия на сайте: