Katalog CVE
CVE-2025-32052
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.58%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup wykryto usterkę w funkcji sniff_unknown(), która może prowadzić do odczytu poza granicami bufora sterty. Podatność ta może umożliwić atakującemu odczytanie wrażliwych danych z pamięci.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku poufnych informacji z pamięci procesu, co może naruszyć bezpieczeństwo aplikacji korzystających z libsoup.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libsoup do najnowszej wersji zawierającej poprawkę. Należy monitorować komunikaty bezpieczeństwa dystrybucji systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup. A vulnerability in the sniff_unknown() function may lead to heap buffer over-read.

