Vulnérabilité dans la bibliothèque libgsf touchant GNOME
Dans la bibliothèque libgsf, développée par le projet GNOME, une vulnérabilité (CVE-2024-42415) a été identifiée, ce qui peut entraîner l'exécution de code lors du traitement d'un fichier spécialement conçu. Cette vulnérabilité est causée par un débordement entier, entraînant l'écriture de données en dehors du tampon alloué lors du traitement de la table de répartition des secteurs dans le cadre de l'analyse des paramètres d'un fichier au format CDF (Compound Document Format). La bibliothèque libgsf fournit des fonctions pour […]
