CVE-2025-32909
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup wykryto usterkę w funkcji sniff_mp4 w ramach SoupContentSniffer, która może prowadzić do dereferencji wskaźnika NULL. Złośliwy serwer HTTP może wykorzystać tę podatność do spowodowania awarii klienta libsoup.
Ocena ryzyka
Atakujący serwer HTTP może zdalnie wywołać awarię aplikacji korzystającej z libsoup, co prowadzi do przerwania działania usługi (DoS) i potencjalnej utraty dostępności.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libsoup do wersji zawierającej poprawkę usuwającą podatność. Należy monitorować komunikaty bezpieczeństwa dystrybucji systemu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup. SoupContentSniffer may be vulnerable to a NULL pointer dereference in the sniff_mp4 function. The HTTP server may cause the libsoup client to crash.