Kwetsbaarheid in libcue leidt tot code-executie bij het laden van bestanden in GNOME.
In de libcue-bibliotheek, die wordt gebruikt om metadata over de volgorde en duur van audiotracks te parseren, is een kwetsbaarheid (CVE-2023-43641) ontdekt die het mogelijk maakt om code uit te voeren bij het verwerken van speciaal gevormde cue-bestanden. De bibliotheek wordt gebruikt in verschillende multimedia-afspeelprogramma's en audiobewerkingssoftware, waaronder Audacious, en kan worden gebruikt om systemen te compromitteren door niet-geverifieerde gegevens te openen. Bovendien bevat de libcue-bibliotheek […]
