Vulnerabilidade no libcue, levando à execução de código ao carregar arquivos no GNOME
Foi descoberta uma vulnerabilidade (CVE-2023-43641) na biblioteca libcue, utilizada para analisar metadados sobre o ordenamento e a duração de faixas de áudio, que permite a execução de código durante o processamento de cue files especialmente formatados. Essa biblioteca é utilizada em alguns players multimídia e editores de áudio, incluindo o Audacious, e pode ser explorada para comprometer o sistema ao abrir dados não verificados. Além disso, a biblioteca libcue […]
