CVE-2025-2723

Nome do Software Vulnerável e Versões Afetadas Versões do GNOME libgsf até 1.14.53

Descrição Uma falha crítica afeta a função gsf property settings collec. A manipulação do argumento n alloced params resulta em um overflow de buffer no heap. Esta questão requer capacidades de ataque local. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para as versões do GNOME libgsf até 1.14.53, como medida temporária, considere restringir o acesso à função gsf property settings collec até que uma correção esteja disponível. Evite manipular o argumento n alloced params na função afetada para minimizar o risco de exploração.