CVE-2025-6196 in libgepub
Zusammenfassung
von VulDB • 30.06.2026
Es wurde ein Fehler in libgepub gefunden, einer Bibliothek zum Lesen von EPUB-Dateien. Die Software verarbeitet Dateigrößenberechnungen beim Öffnen speziell manipulierter EPUB-Dateien fehlerhaft, was zu falschen Speicherzuweisungen führt. Dieses Problem verursacht den Absturz der Anwendung. Zu den bekannten betroffenen Nutzungsszenarien gehören Desktop-Dienste wie Tumbler, die bösartige Dateien automatisch verarbeiten können, während Verzeichnisse durchsucht werden. Obwohl keine direkten Remote-Angriffsvektoren bestätigt sind, kann jede Anwendung, die libgepub zum Analysieren von vom Benutzer bereitgestellten EPUB-Inhalten verwendet, anfällig für einen Denial-of-Service (DoS) sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.