Sårbarhed i libcue, der fører til udførelse af kode ved indlæsning af filer i GNOME
I biblioteken libcue, der bruges til at analysere metadata om rækkefølge og varighed af lydspor, er der opdaget en sårbarhed (CVE-2023-43641), der muliggør udførelse af kode under behandling af specielt udformede cue-filer. Biblioteket bruges i nogle multimediaafspillere og lydredigeringsprogrammer, herunder Audacious, og kan anvendes til at kompromittere systemet ved at åbne upålidelige data i dem. Desuden anvendes biblioteket libcue […]
