Katalog CVE

CVE-2025-32052

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.58%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W bibliotece libsoup wykryto usterkę w funkcji sniff_unknown(), która może prowadzić do odczytu poza granicami bufora sterty. Podatność ta może umożliwić atakującemu odczytanie wrażliwych danych z pamięci.

Ocena ryzyka

Ryzyko polega na potencjalnym wycieku poufnych informacji z pamięci procesu, co może naruszyć bezpieczeństwo aplikacji korzystających z libsoup.

Rekomendacja

Zaleca się natychmiastową aktualizację biblioteki libsoup do najnowszej wersji zawierającej poprawkę. Należy monitorować komunikaty bezpieczeństwa dystrybucji systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in libsoup. A vulnerability in the sniff_unknown() function may lead to heap buffer over-read.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS