PT-2025-12686
CVE-2025-2723
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNOME libgsf حتى 1.14.53
الوصف
هناك ثغرة خطيرة تؤثر على الدالة
gsf property settings collec. يؤدي التلاعب بالمعلمة n alloced params إلى حدوث تجاوز سعة المخزن المؤقت في الـ heap. تتطلب هذه المشكلة قدرات هجومية محلية. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
بالنسبة لإصدارات GNOME libgsf حتى 1.14.53، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة
gsf property settings collec حتى يتوفر تصحيح. تجنب التلاعب بالمعلمة n alloced params في الدالة المتأثرة لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾