CVE-2025-2724

Nome do Software Vulnerável e Versões Afetadas Versões do GNOME libgsf até a 1.14.53

Descrição Foi identificada uma vulnerabilidade na função sorting key copy do GNOME libgsf. A manipulação do argumento Name resulta em uma leitura fora dos limites. Esta questão pode ser explorada localmente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para as versões do GNOME libgsf até a 1.14.53, como solução temporária, considere restringir o uso da função sorting key copy até que um patch esteja disponível. Evite manipular o argumento Name na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.