PT-2025-12687
CVE-2025-2724
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNOME libgsf حتى الإصدار 1.14.53
الوصف
تم اكتشاف ثغرة أمنية في الدالة
sorting key copy في GNOME libgsf. يؤدي التلاعب بالمعلمة Name إلى قراءة خارج الحدود المسموح بها. يمكن استغلال هذه الثغرة محليًا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
بالنسبة لإصدارات GNOME libgsf حتى الإصدار 1.14.53، كحل مؤقت، يُنصح بتقييد استخدام الدالة
sorting key copy حتى يتوفر تصحيح. تجنب معالجة الوسيطة Name في الدالة المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾