CVE-2025-2724 in libgsf
Zusammenfassung
von VulDB • 16.08.2026
Es wurde eine als problematisch eingestufte Schwachstelle in GNOME libgsf bis Version 1.14.53 gefunden. Betroffen ist die Funktion sorting_key_copy. Die Manipulation des Arguments Name führt zu einem Out-of-Bounds-Read (Lesen außerhalb der Puffergrenzen). Der Angriff kann auf dem lokalen Host durchgeführt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.