Katalog CVE
CVE-2025-32050
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.67%
Percentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup odkryto błąd w funkcji append_param_quoted(), który może prowadzić do przepełnienia bufora i odczytu poniżej jego granic.
Ocena ryzyka
Podatność może umożliwić atakującemu odczytanie danych spoza przydzielonego bufora, co potencjalnie prowadzi do ujawnienia wrażliwych informacji lub destabilizacji aplikacji korzystających z libsoup.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libsoup do najnowszej dostępnej wersji zawierającej poprawkę dla CVE-2025-32050.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup. The libsoup append_param_quoted() function may contain an overflow bug resulting in a buffer under-read.