Foi identificada uma vulnerabilidade na biblioteca libgsf, desenvolvida pelo projeto GNOME (CVE-2024-42415), que pode levar à execução de código ao processar um arquivo especialmente formatado. A vulnerabilidade é causada por um estouro de inteiro, resultando na gravação de dados além do buffer alocado ao processar a tabela de alocação de setores durante a análise dos parâmetros do cabeçalho de arquivos no formato CDF (Compound Document Format).
A biblioteca libgsf fornece funções para analisar vários formatos de arquivo estruturados, incluindo arquivos e documentos. Além de aplicativos como AbiWord, Gnumeric, GNOME Commander e Nemo, a biblioteca é utilizada pelo projeto GNOME no mecanismo de busca tracker-miners e é usada como dependência no pacote tracker-extract, que coleta automaticamente metadados sobre novos arquivos.
O perigo reside no fato de que o serviço GNOME que utiliza libgsf automaticamente indexa e analisa todos os arquivos no diretório pessoal sem qualquer ação por parte do usuário. Assim, para um ataque, é necessário que um arquivo especialmente criado apareça no diretório do usuário (por exemplo, para que um arquivo no diretório ~/Downloads apareça, em alguns casos, basta clicar em um link no navegador) e a vulnerabilidade será explorada durante sua indexação automática.
A vulnerabilidade foi corrigida na atualização da biblioteca libgsf 1.14.53. É possível acompanhar a disponibilidade de atualizações nas distribuições nas seguintes páginas: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Na maioria das distribuições com GNOME, o componente tracker-miners é ativado por padrão e é carregado como uma dependência rígida do gerenciador de arquivos Nautilus (GNOME Files). Para desativar o tracker-miners para o usuário atual, podem ser utilizadas os comandos: systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard
Fonte: opennet.ru
