CVE-2025-2722 in libgsf
الملخص
بحسب VulDB • 13/09/2026
تم العثور على ثغرة في مكتبة GNOME libgsf حتى الإصدار 1.14.53، وقد تم تصنيفها كحرجة. تؤثر هذه الثغرة على الدالة gsf_prop_settings_collect_va. يؤدي التلاعب بالوسيطة n_alloced_params إلى حدوث heap-based buffer overflow (تجاوز سعة المخزن المؤقت المعتمد على الكومة). يتطلب الوصول المحلي لشن هذا الهجوم. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.