{"id":120071,"date":"2024-10-07T13:09:21","date_gmt":"2024-10-07T11:09:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome"},"modified":"2024-10-07T13:09:21","modified_gmt":"2024-10-07T11:09:21","slug":"uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","title":{"rendered":"Vulnerabilidade na biblioteca libgsf, afetando o GNOME","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi identificada uma vulnerabilidade na biblioteca libgsf, desenvolvida pelo projeto GNOME (CVE-2024-42415), que pode levar \u00e0 execu\u00e7\u00e3o de c\u00f3digo ao processar um arquivo especialmente formatado. A vulnerabilidade \u00e9 causada por um estouro de inteiro, resultando na grava\u00e7\u00e3o de dados al\u00e9m do buffer alocado ao processar a tabela de aloca\u00e7\u00e3o de setores durante a an\u00e1lise dos par\u00e2metros do cabe\u00e7alho de arquivos no formato CDF (Compound Document Format). <\/p>\n
A biblioteca libgsf fornece fun\u00e7\u00f5es para analisar v\u00e1rios formatos de arquivo estruturados, incluindo arquivos e documentos. Al\u00e9m de aplicativos como AbiWord, Gnumeric, GNOME Commander e Nemo, a biblioteca \u00e9 utilizada pelo projeto GNOME no mecanismo de busca tracker-miners e \u00e9 usada como depend\u00eancia no pacote tracker-extract, que coleta automaticamente metadados sobre novos arquivos. <\/p>\n
O perigo reside no fato de que o servi\u00e7o GNOME que utiliza libgsf automaticamente indexa e analisa todos os arquivos no diret\u00f3rio pessoal sem qualquer a\u00e7\u00e3o por parte do usu\u00e1rio. Assim, para um ataque, \u00e9 necess\u00e1rio que um arquivo especialmente criado apare\u00e7a no diret\u00f3rio do usu\u00e1rio (por exemplo, para que um arquivo no diret\u00f3rio ~\/Downloads apare\u00e7a, em alguns casos, basta clicar em um link no navegador) e a vulnerabilidade ser\u00e1 explorada durante sua indexa\u00e7\u00e3o autom\u00e1tica. <\/p>\n
A vulnerabilidade foi corrigida na atualiza\u00e7\u00e3o da biblioteca libgsf 1.14.53. \u00c9 poss\u00edvel acompanhar a disponibilidade de novas atualiza\u00e7\u00f5es nas seguintes p\u00e1ginas: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Na maioria das distribui\u00e7\u00f5es com GNOME, o componente tracker-miners \u00e9 ativado por padr\u00e3o e carregado como uma depend\u00eancia obrigat\u00f3ria do gerenciador de arquivos Nautilus (GNOME Files). Para desativar o tracker-miners para o usu\u00e1rio atual, \u00e9 poss\u00edvel utilizar os comandos: systemctl --user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset --hard \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"