CVE-2025-6196 in libgepub
Tóm tắt
Bởi VulDB • 30/06/2026
Đã phát hiện một lỗi trong libgepub, một thư viện được sử dụng để đọc các tệp EPUB. Phần mềm xử lý sai lệch việc tính toán kích thước tệp khi mở các tệp EPUB đặc biệt do kẻ tấn công tạo ra (crafted), dẫn đến phân bổ bộ nhớ không chính xác. Vấn đề này khiến ứng dụng bị treo/crash. Các trường hợp ảnh hưởng đã biết bao gồm các dịch vụ máy để bàn như Tumbler, có thể xử lý tự động các tệp độc hại khi duyệt qua các thư mục. Mặc dù chưa xác nhận được bất kỳ vectơ tấn công từ xa trực tiếp nào, nhưng mọi ứng dụng sử dụng libgepub để phân tích nội dung EPUB do người dùng cung cấp đều có thể dễ bị tổn thương trước cuộc tấn công gây ra tình trạng từ chối dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.