CVE-2025-6196 in libgepub
Resumen
por MITRE • 2025-06-17
Se encontró una falla en libgepub, una librería para leer archivos EPUB. El software gestiona incorrectamente los cálculos del tamaño de archivo al abrir archivos EPUB especialmente manipulados, lo que provoca asignaciones de memoria incorrectas. Este problema provoca el bloqueo de la aplicación. Entre los usos afectados se incluyen servicios de escritorio como Tumbler, que pueden procesar archivos maliciosos automáticamente al navegar por directorios. Si bien no se han confirmado vectores de ataque remoto directo, cualquier aplicación que utilice libgepub para analizar contenido EPUB proporcionado por el usuario podría ser vulnerable a una denegación de servicio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.