CVE-2024-42415
ŚrednieStreszczenie
W parserze formatu Compound Document Binary File biblioteki G Structured File Library (libgsf) w wersji v1.14.52 projektu GNOME występuje podatność na przepełnienie liczby całkowitej. Specjalnie spreparowany plik może spowodować przepełnienie liczby całkowitej, co prowadzi do przepełnienia bufora sterty podczas przetwarzania alokacji sektorów.
Ocena ryzyka
Zdalny atakujący może dostarczyć spreparowany plik, powodując przepełnienie bufora sterty, co może umożliwić wykonanie dowolnego kodu lub spowodować awarię aplikacji.
Rekomendacja
Zaleca się aktualizację libgsf do wersji zawierającej poprawkę zapobiegającą przepełnieniu liczby całkowitej i wynikającemu z niego przepełnieniu bufora sterty.
Oryginalny opis (angielski, źródło NVD)
An integer overflow vulnerability exists in the Compound Document Binary File format parser of v1.14.52 of the GNOME Project G Structured File Library (libgsf). A specially crafted file can result in an integer overflow that allows for a heap-based buffer overflow when processing the sector allocati