Vulnerabilitate în biblioteca libgsf, care afectează GNOME
În biblioteca libgsf, dezvoltată de proiectul GNOME, a fost descoperită o vulnerabilitate (CVE-2024-42415), care poate duce la execuția de cod atunci când se procesează un fișier formatat special. Vulnerabilitatea este cauzată de o suprascriere aritmetică, ducând la scrierea de date dincolo de bufferul alocat în timpul procesării tabelei de distribuție a sectorilor, în procesul de analiză a parametrilor din antetul fișierelor în format CDF (Compound Document Format). Biblioteca libgsf oferă funcții pentru […]
