CVE-2024-36474 in libgsf
Resumen
por MITRE • 2024-10-03
Existe una vulnerabilidad de desbordamiento de números enteros en el analizador de formato de archivo binario de documento compuesto de GNOME Project G Structured File Library (libgsf), versión v1.14.52. Un archivo especialmente manipulado puede provocar un desbordamiento de números enteros al procesar el directorio desde el archivo que permite que se utilice un índice fuera de los límites al leer y escribir en una matriz. Esto puede provocar la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.