p PatchFirst

CVE-2024-36474

CVE-2024-36474

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An integer overflow vulnerability exists in the Compound Document Binary File format parser of the GNOME Project G Structured File Library (libgsf) version v1.14.52. A specially crafted file can result in an integer overflow when processing the directory from the file that allows for an out-of-bounds index to be used when reading and writing to an array. This can lead to arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.

CVSS 8.4 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • g structured file library (libgsf)

    Versions du logiciel
    • 1.14.52: Concernée

    Aucun correctif publié

  • libgsf Debian:12

    Versions du logiciel
    • 1.14.50-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.14.50-1+deb12u1

    Mettez à jour vers 1.14.50-1+deb12u1

  • libgsf Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.14.52-1.1

    Mettez à jour vers 1.14.52-1.1

  • libgsf Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.14.52-1.1

    Mettez à jour vers 1.14.52-1.1

  • libgsf Ubuntu:14.04:LTS

    Versions du logiciel
    • 1.14.27-2ubuntu1
    • 1.14.27-2ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgsf Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.14.34-1
    • 1.14.34-2
    • 1.14.35-1
    • 1.14.36-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgsf Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.14.41-1
    • 1.14.41-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgsf Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.14.46-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.14.46-1ubuntu0.1

    Mettez à jour vers 1.14.46-1ubuntu0.1

  • libgsf Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.14.47-1build1
    • 1.14.47-1build2
    Plages de versions concernées
    • ECOSYSTEM: < 1.14.47-1ubuntu0.1

    Mettez à jour vers 1.14.47-1ubuntu0.1

  • libgsf Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.14.50-1
    • 1.14.51-1
    • 1.14.51-2
    • 1.14.51-2build1
    • 1.14.51-2build2
    Plages de versions concernées
    • ECOSYSTEM: < 1.14.51-2ubuntu0.1

    Mettez à jour vers 1.14.51-2ubuntu0.1

Sources originales

Vérifiez votre serveur →