Vulnerabilidade na biblioteca libgsf, afetando o GNOME
Uma vulnerabilidade (CVE-2024-42415) foi identificada na biblioteca libgsf, desenvolvida pelo projeto GNOME, que pode levar à execução de código ao processar um arquivo especialmente formatado. A vulnerabilidade é causada por um estouro de inteiro, resultando na escrita de dados além do buffer alocado ao processar a tabela de distribuição de setores durante a análise dos parâmetros do cabeçalho de arquivos no formato CDF (Compound Document Format). A biblioteca libgsf fornece funções para […]
