CVE-2024-36474

Nome do software vulnerável e versões afetadas:

GNOME Project G Structured File Library (libgsf), versão v1.14.52

Descrição:

Existe uma vulnerabilidade de estouro de inteiro no analisador do formato de arquivo binário de documento composto da Biblioteca de Arquivos Estruturados do Projeto GNOME G (libgsf). Um arquivo especialmente criado pode resultar em um estouro de inteiro ao processar o diretório a partir do arquivo, permitindo que um índice fora dos limites seja usado ao ler e gravar em uma matriz. Isso pode levar à execução de código arbitrário. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.

Recomendações:

Para a Biblioteca de Arquivos Estruturados do Projeto GNOME G (libgsf) versão v1.14.52, atualize para uma versão que corrija a vulnerabilidade de estouro de inteiro no analisador do formato de arquivo binário de documento composto.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.