PT-2025-12684
CVE-2025-2721
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNOME libgsf حتى الإصدار 1.14.53
الوصف
تم اكتشاف مشكلة حرجة في الدالة
gsf base64 encode simple، حيث تؤدي معالجة الوسيطة size t إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يمكن استغلال هذه المشكلة محليًّا. لا توجد معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه المشكلة.التوصيات
بالنسبة لإصدارات مكتبة GNOME libgsf حتى الإصدار 1.14.53، كإجراء مؤقت (حل بديل)، يُنصح بتقييد استخدام الدالة
gsf base64 encode simple حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾