CVE-2025-2722 in libgsf
要約
〜によって VulDB • 2026年09月13日
GNOME libgsf 1.14.53以前のバージョンに脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。本脆弱性は関数 `gsf_prop_settings_collect_va` に影響します。引数 `n_alloced_params` の操作により、ヒープベースのバッファオーバーフローが発生します。攻撃にはローカルアクセスが必要です。ベンダーはこの開示について早期に連絡されましたが、一切応答がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.