{"id":120071,"date":"2024-10-07T13:09:21","date_gmt":"2024-10-07T11:09:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome"},"modified":"2024-10-07T13:09:21","modified_gmt":"2024-10-07T11:09:21","slug":"uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","title":{"rendered":"Vulnerabilit\u00e0 nella libreria libgsf che colpisce GNOME","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nella libreria libgsf, sviluppata dal progetto GNOME, \u00e8 stata individuata una vulnerabilit\u00e0 (CVE-2024-42415) che pu\u00f2 portare all'esecuzione di codice durante l'elaborazione di un file appositamente formattato. La vulnerabilit\u00e0 \u00e8 causata da un overflow degli interi, che porta alla scrittura di dati al di fuori del buffer allocato durante l'elaborazione della tabella di distribuzione dei settori nel processo di parsing dei parametri dall'intestazione dei file nel formato CDF (Compound Document Format). <\/p>\n
La libreria libgsf fornisce funzioni per l'analisi di vari formati di file strutturati, tra cui archivi e formati di documenti. Oltre a applicazioni come AbiWord, Gnumeric, GNOME Commander e Nemo, la libreria \u00e8 utilizzata dal progetto GNOME nel motore di ricerca tracker-miners e viene impiegata come dipendenza nel pacchetto tracker-extract, che raccoglie automaticamente i metadati sui nuovi file. <\/p>\n
Il problema consiste nel fatto che il servizio GNOME che utilizza libgsf indicizza e analizza automaticamente tutti i file nella cartella home senza alcuna azione da parte dell'utente. Pertanto, per attuare un attacco, \u00e8 necessario garantire la presenza nella cartella dell'utente di un file creato appositamente (ad esempio, in alcuni casi, \u00e8 sufficiente fare clic su un collegamento nel browser per far apparire il file nella cartella ~\/Downloads) e la vulnerabilit\u00e0 sar\u00e0 sfruttata durante la sua indicizzazione automatica. <\/p>\n
La vulnerabilit\u00e0 \u00e8 stata risolta nell'aggiornamento della libreria libgsf 1.14.53. \u00c8 possibile tenere traccia delle aggiornamenti nelle distribuzioni sulle seguenti pagine: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Nella maggior parte delle distribuzioni con GNOME, il componente tracker-miners \u00e8 attivato di default e viene caricato come dipendenza necessaria per il file manager Nautilus (GNOME Files). Per disattivare tracker-miners per l'utente corrente, \u00e8 possibile utilizzare i seguenti comandi: systemctl --user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset --hard \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"