CVE-2024-36474 in libgsf
Сводка
по VulDB • 07.06.2026
В парсере формата бинарных файлов составных документов (Compound Document Binary File format) библиотеки GNOME Project G Structured File Library (libgsf) версии v1.14.52 существует уязвимость переполнения целочисленного типа (integer overflow). Специально созданный файл может привести к переполнению целочисленного типа при обработке каталога из файла, что позволяет использовать индекс за пределами допустимого диапазона при чтении и записи в массив. Это может привести к выполнению произвольного кода. Атакующий может предоставить вредоносный файл для эксплуатации данной уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.