CVE-2024-36474 in libgsf
Sumário
de VulDB • 07/06/2026
Existe uma vulnerabilidade de estouro de inteiro (integer overflow) no analisador do formato de arquivo binário de documentos compostos da Biblioteca de Arquivos Estruturados do Projeto GNOME (libgsf), versão v1.14.52. Um arquivo especialmente elaborado pode resultar em um estouro de inteiro ao processar o diretório do arquivo, permitindo que um índice fora dos limites seja utilizado ao ler e escrever em um array. Isso pode levar à execução de código arbitrário. Um atacante pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.