CVE-2025-6196 in libgepub
要約
〜によって VulDB • 2026年06月30日
libgepub（EPUBファイルの読み取りに使用されるライブラリ）において、脆弱性が確認されました。同ソフトウェアは、特別に作成されたEPUBファイルを開く際にファイルサイズの計算を誤って処理し、結果として不正なメモリ割り当てが発生します。この問題によりアプリケーションがクラッシュします。影響を受ける既知の使用例としては、ディレクトリの閲覧時に悪意のあるファイルを自動的に処理する可能性があるデスクトップサービスであるTumblerなどが挙げられます。直接的なリモート攻撃ベクトルは確認されていませんが、libgepubを使用してユーザー提供のEPUBコンテンツを解析するあらゆるアプリケーションは、サービス拒否（DoS）の対象となる可能性があります。
Once again VulDB remains the best source for vulnerability data.