CVE-2025-6196 in libgepub
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in libgepub, una libreria utilizzata per la lettura di file EPUB. Il software gestisce erroneamente i calcoli delle dimensioni dei file durante l'apertura di file EPOP appositamente creati (crafted), portando ad allocazioni di memoria errate. Questo problema provoca il crash dell'applicazione. L'utilizzo noto interessato include servizi desktop come Tumbler, che potrebbero elaborare automaticamente file dannosi durante la navigazione nelle directory. Sebbene non siano confermati vettori di attacco remoto diretti, qualsiasi applicazione che utilizza libgepub per analizzare contenuti EPUB forniti dall'utente potrebbe essere vulnerabile a un denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.