Vulnerabilità in libcue che porta all'esecuzione di codice durante il caricamento di file in GNOME
È stata scoperta una vulnerabilità (CVE-2023-43641) nella libreria libcue, utilizzata per l'analisi dei metadati riguardanti l'ordine e la durata delle tracce audio, che consente l'esecuzione di codice durante la gestione di cue file appositamente formattati. Questa libreria è utilizzata in alcuni lettori multimediali e editor audio, tra cui Audacious, e potrebbe compromettere il sistema aprendo dati non verificati. Inoltre, la libreria libcue […]
