CVE-2024-36474 in libgsf
要約
〜によって VulDB • 2026年06月07日
GNOME ProjectのG Structured File Library (libgsf) バージョン v1.14.52のCompound Document Binary File形式パーサーに、整数オーバーフローの脆弱性が存在します。特別に作成されたファイルは、ファイル内のディレクトリを処理する際に整数オーバーフローを引き起こし、配列への読み書き時に配列の範囲外インデックスの使用を可能にします。これにより、任意のコード実行が可能になります。攻撃者は、この脆弱性をトリガーするために悪意のあるファイルを提供できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.