CVE-2025-20891

Nome do Software Vulnerável e Versões Afetadas libsthmbc.so versões anteriores ao SMR Jan-2025 Release 1

Descrição O problema está relacionado a uma leitura fora dos limites na decodificação de fluxos de bits malformados de miniaturas de vídeo no libsthmbc.so. Isso permite que atacantes locais leiam memória arbitrária. É necessária interação do usuário para acionar este problema.

Recomendações Para versões anteriores ao SMR Jan-2025 Release 1, como solução temporária, considere restringir o acesso à biblioteca vulnerável libsthmbc.so até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.