CVE-2024-42415

高 7.8CVE-2024-42415 · 03/10/2024 公開 · 17/06/2026 更新

要点

CVE-2024-42415 は libgsf (gnome) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 39.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
libgsf gnome	`= 1.14.52`	修正版なし

概要

An integer overflow vulnerability exists in the Compound Document Binary File format parser of v1.14.52 of the GNOME Project G Structured File Library (libgsf). A specially crafted file can result in an integer overflow that allows for a heap-based buffer overflow when processing the sector allocation table. This can lead to arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.