{"id":120071,"date":"2024-10-07T13:09:21","date_gmt":"2024-10-07T11:09:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome"},"modified":"2024-10-07T13:09:21","modified_gmt":"2024-10-07T11:09:21","slug":"uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","title":{"rendered":"Vulnerabilidad en la biblioteca libgsf que afecta a GNOME.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la biblioteca libgsf, desarrollada por el proyecto GNOME, se ha identificado una vulnerabilidad (CVE-2024-42415) que puede llevar a la ejecuci\u00f3n de c\u00f3digo al procesar un archivo especialmente dise\u00f1ado. La vulnerabilidad es causada por un desbordamiento de enteros, que conduce a la escritura de datos fuera del b\u00fafer asignado al procesar la tabla de distribuci\u00f3n de sectores durante el an\u00e1lisis de par\u00e1metros del encabezado de archivos en formato CDF (Compound Document Format). <\/p>\n
La biblioteca libgsf proporciona funciones para analizar varios formatos de archivos estructurados, incluidos archivos comprimidos y formatos de documentos. Adem\u00e1s de aplicaciones como AbiWord, Gnumeric, GNOME Commander y Nemo, la biblioteca es utilizada por el proyecto GNOME en el motor de b\u00fasqueda tracker-miners y se emplea como una dependencia en el paquete tracker-extract, que recopila autom\u00e1ticamente metadatos sobre nuevos archivos. <\/p>\n
El peligro radica en que el servicio GNOME que utiliza libgsf indexa y analiza autom\u00e1ticamente todos los archivos en el directorio personal sin acciones por parte del usuario. Por lo tanto, para un ataque, es necesario lograr que un archivo especialmente creado aparezca en el directorio del usuario (por ejemplo, en algunos casos, es suficiente con hacer clic en un enlace en el navegador para que el archivo llegue al directorio ~\/Downloads), y la vulnerabilidad ser\u00e1 explotada durante su indexaci\u00f3n autom\u00e1tica. <\/p>\n
La vulnerabilidad se ha corregido en la actualizaci\u00f3n de la biblioteca libgsf 1.14.53. Se pueden seguir las actualizaciones en las siguientes p\u00e1ginas de distribuciones: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. En la mayor\u00eda de las distribuciones con GNOME, el componente tracker-miners se activa por defecto y se carga como una dependencia estricta del gestor de archivos Nautilus (GNOME Files). Para desactivar tracker-miners para el usuario actual, se pueden utilizar los siguientes comandos: systemctl --user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset --hard \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"