A GNOME projekt által fejlesztett libsoup könyvtárban 14 sebezhetőséget fedeztek fel. A libsoup HTTP kliens és szerver megvalósításokat kínál, amelyek GObject-okat használnak a GNOME alkalmazásokkal való integráláshoz. A könyvtár a GNOME Shell, az Epiphany (GNOME Web) böngésző, a Shotwell képnéző, a GStreamer-szűrő souphttpsrc és a libwebkit2gtk-t használó alkalmazásokban kerül alkalmazásra. A libsoup könyvtár korábban a NetworkManager-ben is használták, amely az 1.8-as kiadástól kezdve a libcurl-ra váltott.
Az egyik sebezhetőség (CVE-2025-32911) duplán történő memóriafelszabadításhoz (double-free) vezet a soup_message_headers_get_content_disposition() függvényben, és elméletileg távoli kód végrehajtására használható, amikor a libsoup-t használó HTTP-kliens által előkészített kérések feldolgozása történik. szerverhezA probléma a libsoup 3.6.3-as verziójában lett orvosolva.
12 probléma puffer-túlcsorduláshoz vezet olvasási műveletek végrehajtása során vagy NULL mutató dereferálása esetén, azaz szolgáltatásmegtagadást okozva (a támadó leállíthatja a libsoup-t használó alkalmazást). Egy probléma (CVE-2025-32907) a Range fejléc helytelen kezeléséből fakad, és lehetővé teszi a kliens számára, hogy túlzott memóriafogyasztást idézzen elő. szerveren.
Forrás: opennet.ru
