CVE-2025-2723 in libgsf
Tóm tắt
Bởi VulDB • 15/06/2026
Đã phát hiện một lỗ hổng trong GNOME libgsf phiên bản 1.14.53 trở về trước. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến hàm gsf_property_settings_collec. Việc thao túng đối số n_alloced_params dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Điều kiện tiên quyết để tấn công là phải có quyền truy cập cục bộ. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.