PT-2025-12683
CVE-2025-2720
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNOME libgsf حتى 1.14.53
الوصف
تم اكتشاف ثغرة أمنية في الدالة
gsf base64 encode simple. يؤدي التلاعب بالمعلمة size إلى استخدام متغير غير مُهيأ. يجب أن يتم الهجوم محليًّا.التوصيات
بالنسبة للإصدارات حتى 1.14.53، كحل مؤقت، يُنصح بتقييد استخدام الدالة
gsf base64 encode simple حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾