14 уязвимости в библиотеката libsoup, използвана в GNOME

В библиотеката libsoup, развивана от проекта GNOME, са открити 14 уязвимости. Libsoup предоставя реализации на клиент и сървър HTTP, използващи GObjects за интеграция с приложенията на GNOME. Библиотеката се използва в GNOME Shell, браузъра Epiphany (GNOME Web), прегледача на изображения Shotwell, в GStreamer плъгина souphttpsrc и в приложения, използващи libwebkit2gtk. Преди това библиотеката libsoup се е използвала в NetworkManager, който от версия 1.8 е преминал на libcurl.

Една от уязвимостите (CVE-2025-32911) води до двойно освобождаване на паметта (double-free) в функцията soup_message_headers_get_content_disposition() и теоретично може да бъде експлоатирана за дистанционно изпълнение на своя код при обработката на специално оформени заявки от HTTP клиент, използващ libsoup. сървърПроблемът е разрешен в версия libsoup 3.6.3.

12 проблеми водят до препълване на буфера при изпълнение на операции за четене или разименуване на указател NULL, т.е. водят до отказ от обслужване (атакуващият може да доведе до срив на приложението, използващо libsoup). Един проблем (CVE-2025-32907) е предизвикан от некоректна обработка на заглавката Range и позволява на клиента да инициира прекомерно потребление на памет на. сървър.

Източник: opennet.ru