GNOME: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

• High 8.4
  CVE-2024-36474

  An integer overflow vulnerability exists in the Compound Document Binary File format parser of the GNOME Project G Stru…

  GNOME G Structured File Library (libgsf) libgsf libgsf Debian Ubuntu Azure Linux
  Oct 3, 2024
• High 8.4
  CVE-2024-42415

  An integer overflow vulnerability exists in the Compound Document Binary File format parser of v1.14.52 of the GNOME Pr…

  GNOME G Structured File Library (libgsf) libgsf libgsf Debian Ubuntu Azure Linux
  Oct 3, 2024

Revision history

1. 2025-06-02 #9

   Neue Updates von XEROX aufgenommen

2. 2025-01-22 #8

   Neue Updates von Gentoo aufgenommen

3. 2024-11-06 #7

   Neue Updates von SUSE aufgenommen

4. 2024-10-31 #6

   Neue Updates von Amazon aufgenommen

5. 2024-10-29 #5

   Neue Updates von SUSE aufgenommen

6. 2024-10-21 #4

   Neue Updates von Ubuntu aufgenommen

7. 2024-10-13 #3

   Neue Updates von Fedora aufgenommen

8. 2024-10-10 #2

   Neue Updates von Ubuntu aufgenommen

9. 2024-10-07 #1

   Initiale Fassung

References

• GitLab Gnome vom 2024-10-07
  https://gitlab.gnome.org/GNOME/libgsf/-/issues/34
• Talos Vulnerability Report vom 2024-10-07
  https://talosintelligence.com/vulnerability_reports/TALOS-2024-2068
• Talos Vulnerability Report vom 2024-10-07
  https://talosintelligence.com/vulnerability_reports/TALOS-2024-2069
• Ubuntu Security Notice USN-7062-1 vom 2024-10-10
  https://ubuntu.com/security/notices/USN-7062-1
• Fedora Security Advisory FEDORA-2024-2AC7273BAB vom 2024-10-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-2ac7273bab
• Fedora Security Advisory FEDORA-2024-7D06F67CF5 vom 2024-10-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-7d06f67cf5
• Fedora Security Advisory FEDORA-2024-FF08C2B41A vom 2024-10-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-ff08c2b41a
• Ubuntu Security Notice USN-7062-2 vom 2024-10-21
  https://ubuntu.com/security/notices/USN-7062-2
• SUSE Security Update SUSE-SU-2024:3770-1 vom 2024-10-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019690.html
• Amazon Linux Security Advisory ALAS-2024-2681 vom 2024-11-01
  https://alas.aws.amazon.com/AL2/ALAS-2024-2681.html
• SUSE Security Update SUSE-SU-2024:3922-1 vom 2024-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019785.html
• SUSE Security Update SUSE-SU-2024:3921-1 vom 2024-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019782.html
• SUSE Security Update SUSE-SU-2024:3920-1 vom 2024-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019783.html
• Gentoo Linux Security Advisory GLSA-202501-07 vom 2025-01-23
  https://security.gentoo.org/glsa/202501-07
• XEROX Security Advisory XRX25-012 vom 2025-06-02
  https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf