Ievainojamība libgsf bibliotēkā, kas ietekmē GNOME
GNOME projektā izstrādātajā libgsf bibliotēkā atklāta ievainojamība (CVE-2024-42415), kas var novest pie koda izpildes, apstrādājot speciāli sagatavotu failu. Ievainojamība ir izsaukta ar veselu skaitļu pārsniegumu, kas noved pie datu ierakstīšanas ārpus piešķirtā bufera apstrādes laikā, izmantojot sektoru sadalījuma tabulu no CDF (Compound Document Format) faila galvenes parametru parsēšanas procesa. Bibliotēka libgsf nodrošina funkcijas […]
