Katalog CVE
CVE-2025-32053
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup odkryto usterkę w funkcjach sniff_feed_or_html() oraz skip_insignificant_space(), która może prowadzić do odczytu poza granicami bufora sterty.
Ocena ryzyka
Ryzyko polega na potencjalnym ujawnieniu wrażliwych danych z pamięci lub awarii aplikacji wykorzystującej libsoup, co może zakłócić działanie usług sieciowych.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libsoup do najnowszej wersji zawierającej poprawkę oraz monitorowanie systemów pod kątem nietypowego zachowania.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup. A vulnerability in sniff_feed_or_html() and skip_insignificant_space() functions may lead to a heap buffer over-read.