CVE-2025-2722 in libgsf
Résumé
par VulDB • 13/09/2026
Une vulnérabilité a été identifiée dans GNOME libgsf jusqu'à la version 1.14.53. Elle est classée comme critique. Cette vulnérabilité affecte la fonction gsf_prop_settings_collect_va. La manipulation de l'argument n_alloced_params entraîne un heap-based buffer overflow (débordement de tampon basé sur le tas). Un accès local est requis pour mener cette attaque. Le fournisseur a été contacté tôt concernant cette divulgation, mais il n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.