O vulnerabilitate în libcue care duce la executarea de cod la încărcarea fișierelor în GNOME
A fost descoperită o vulnerabilitate în biblioteca libcue, folosită pentru analiza metadatelor referitoare la ordinea și durata melodiilor, care permite executarea de cod prin procesarea fișierelor cue formate special (CVE-2023-43641). Biblioteca este utilizată în unele player-e multimedia și editoare audio, inclusiv Audacious, și poate fi folosită pentru compromiterea sistemului atunci când se deschide fișiere de date nesigure. În plus, biblioteca libcue […]
