Sicherheitsanfälligkeit in libcue, die zur Ausführung von Code beim Hochladen von Dateien in GNOME führt.
In der Bibliothek libcue, die für das Parsen von Metadaten mit Informationen über die Reihenfolge und Dauer von Audiospuren verwendet wird, wurde eine Schwachstelle (CVE-2023-43641) entdeckt, die die Ausführung von Code bei der Verarbeitung speziell gestalteter Cue-Dateien ermöglicht. Die Bibliothek wird in einigen Multimedia-Playern und Audio-Editoren, einschließlich Audacious, verwendet und kann zur Kompromittierung des Systems führen, wenn darin unüberprüfte Daten geöffnet werden. Darüber hinaus kann die Bibliothek libcue [...]
