14 säkerhetsbrister i biblioteket libsoup, som används i GNOME.

I biblioteket libsoup, som utvecklas av GNOME-projektet, har 14 sårbarheter identifierats. Libsoup tillhandahåller implementationer av HTTP-klient och server som använder GObjects för integrering med GNOME-appar. Biblioteket används i GNOME Shell, webbläsaren Epiphany (GNOME Web), bildvisaren Shotwell, GStreamer-pluginet souphttpsrc och i appar som använder libwebkit2gtk. Tidigare användes biblioteket libsoup i NetworkManager, som från version 1.8 har övergått till libcurl.

En av sårbarheterna (CVE-2025-32911) leder till dubbel frigöring av minne (double-free) i funktionen soup_message_headers_get_content_disposition() och kan teoretiskt utnyttjas för fjärr exekvering av kod vid hantering av speciellt formaterade förfrågningar från en HTTP-klient till servern, som använder libsoup. Problemet är åtgärdat i version 3.6.3.

12 problem leder till buffertöverskridning vid läsoperationer eller dereferensering av NULL-pekar, vilket resulterar i en överbelastning (angriparen kan få programmet som använder libsoup att krascha). Ett problem (CVE-2025-32907) orsakas av felaktig hantering av rubriken Range och gör att klienten kan initiera överdriven minnesanvändning på servern.

Källa: opennet.ru