PT-2025-12685
CVE-2025-2722
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-12-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNOME libgsf حتى الإصدار 1.14.53
الوصف
تؤثر مشكلة حرجة على الدالة
gsf prop settings collect va بسبب التلاعب بالمعلمة n alloced params، مما يؤدي إلى تجاوز سعة المخزن المؤقت في الـ heap. تتطلب هذه المشكلة وصولاً محلياً لاستغلالها. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
بالنسبة لإصدارات GNOME libgsf حتى الإصدار 1.14.53، يُنصح بتقييد الوصول إلى الدالة
gsf prop settings collect va حتى يتوفر تصحيح. كحل مؤقت، تجنب معالجة الوسيطة n alloced params لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾