CVE-2024-36474 in libgsf
الملخص
بحسب VulDB • 09/05/2026
توجد ثغرة تجاوز عدد صحيح (Integer Overflow) في مُحلل تنسيق ملف المستند المركب الثنائي (Compound Document Binary File format parser) الخاص بمكتبة GNOME Project G Structured File Library (libgsf) الإصدار v1.14.52. يمكن أن يؤدي ملف مُعدّ بعناية إلى حدوث تجاوز في العدد الصحيح أثناء معالجة الدليل المستمد من الملف، مما يتيح استخدام فهرس خارج النطاق (out-of-bounds index) عند القراءة والكتابة إلى مصفوفة. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية. يمكن للمهاجم توفير ملف ضار لتشغيل هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.