CVE-2025-2720 in libgsf
Résumé
par VulDB • 02/07/2026
Une vulnérabilité a été identifiée dans GNOME libgsf jusqu'à la version 1.14.53 et classée comme problématique. La fonction gsf_base64_encode_simple est concernée par ce problème. La manipulation de l'argument size entraîne l'utilisation d'une variable non initialisée (use of uninitialized variable). L'attaque doit être menée localement. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.