Към съдържанието
Търсене

CVE-2025-12105: GNOME libsoup, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A flaw was found in the asynchronous message queue handling of the libsoup library, widely used by GNOME and WebKit-based applications to manage HTTP/2 communications. When network operations are aborted at specific timing intervals, an internal message queue item may be freed twice due to missing state synchronization. This leads to a use-after-free memory access, potentially crashing the affected application. Attackers could exploit this behavior remotely by triggering specific HTTP/2 read and cancel sequences, resulting in a denial-of-service condition.

Засегнати продукти

  • GNOME libsoup: до 3.6.5
  • Red Hat Red Hat Enterprise Linux 10: от 0:3.6.5-3.el10_1.7 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:3.6.5-3.el10_0.10 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9

Вид слабост

История

  • 23 октомври 2025 Публикувано

Други уязвимости в GNOME libsoup

Първоизточници

CVE-2025-12105: GNOME libsoup, грешка в паметта | freedomonline.bg