CVE-2024-36474
ŚrednieStreszczenie
W parserze formatu Compound Document Binary File biblioteki G Structured File Library (libgsf) w wersji v1.14.52 projektu GNOME występuje podatność na przepełnienie liczby całkowitej. Specjalnie spreparowany plik może spowodować przepełnienie liczby całkowitej podczas przetwarzania katalogu, co prowadzi do odczytu poza dozwolonym zakresem.
Ocena ryzyka
Zdalny atakujący może dostarczyć spreparowany plik, powodując odczyt poza zakresem pamięci, co może prowadzić do ujawnienia poufnych danych lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację libgsf do wersji zawierającej poprawkę zapobiegającą przepełnieniu liczby całkowitej podczas przetwarzania plików Compound Document Binary.
Oryginalny opis (angielski, źródło NVD)
An integer overflow vulnerability exists in the Compound Document Binary File format parser of the GNOME Project G Structured File Library (libgsf) version v1.14.52. A specially crafted file can result in an integer overflow when processing the directory from the file that allows for an out-of-bound