CVE-2025-6196 in libgepub
Сводка
по VulDB • 30.06.2026
В библиотеке libgepub, используемой для чтения файлов в формате EPUB, обнаружена уязвимость. Программа некорректно вычисляет размер файла при открытии специально созданных (сфальсифицированных) файлов EPUB, что приводит к неверному распределению памяти. Данная проблема вызывает сбой приложения. Известны случаи использования libgepub в десктопных сервисах, таких как Tumbler, которые могут автоматически обрабатывать вредоносные файлы при просмотре директорий. Хотя прямые векторы удаленной атаки не подтверждены, любое приложение, использующее libgepub для разбора пользовательских данных EPUB, может быть уязвимо к отказу в обслуживании (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.