CVE-2025-2722

Nome do Software Vulnerável e Versões Afetadas Versões do GNOME libgsf até a 1.14.53

Descrição Um problema crítico afeta a função gsf prop settings collect va devido à manipulação do argumento n alloced params, resultando em um overflow de buffer na heap. Este problema requer acesso local para ser explorado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para as versões do GNOME libgsf até a 1.14.53, considere restringir o acesso à função gsf prop settings collect va até que um patch esteja disponível. Como solução temporária, evite manipular o argumento n alloced params para minimizar o risco de exploração.