p PatchFirst

CVE-2026-116124

CVE-2026-116124 · GNOME libgsf OLE2 gsf-infile-msole.c ole_info_read_metabat heap-based overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security vulnerability has been detected in GNOME libgsf up to 1.14.60. The impacted element is the function ole_info_read_metabat of the file gsf/gsf-infile-msole.c of the component OLE2 Parser. The manipulation leads to heap-based buffer overflow. The attack can be initiated remotely. The identifier of the patch is a8e25560b74f84c3f86df6ca0ac59195fa5af68a. It is recommended to apply a patch to fix this issue.

CVSS 5.3 · Средний · EPSS 0,4% · Публичный эксплойт

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libgsf

    Версии
    • 1.14.0: Затронуто
    • 1.14.1: Затронуто
    • 1.14.2: Затронуто
    • 1.14.3: Затронуто
    • 1.14.4: Затронуто
    • 1.14.5: Затронуто
    • 1.14.6: Затронуто
    • 1.14.7: Затронуто
    • 1.14.8: Затронуто
    • 1.14.9: Затронуто
    • 1.14.10: Затронуто
    • 1.14.11: Затронуто
    • 1.14.12: Затронуто
    • 1.14.13: Затронуто
    • 1.14.14: Затронуто
    • 1.14.15: Затронуто
    • 1.14.16: Затронуто
    • 1.14.17: Затронуто
    • 1.14.18: Затронуто
    • 1.14.19: Затронуто
    • 1.14.20: Затронуто
    • 1.14.21: Затронуто
    • 1.14.22: Затронуто
    • 1.14.23: Затронуто
    • 1.14.24: Затронуто
    • 1.14.25: Затронуто
    • 1.14.26: Затронуто
    • 1.14.27: Затронуто
    • 1.14.28: Затронуто
    • 1.14.29: Затронуто
    • 1.14.30: Затронуто
    • 1.14.31: Затронуто
    • 1.14.32: Затронуто
    • 1.14.33: Затронуто
    • 1.14.34: Затронуто
    • 1.14.35: Затронуто
    • 1.14.36: Затронуто
    • 1.14.37: Затронуто
    • 1.14.38: Затронуто
    • 1.14.39: Затронуто
    • 1.14.40: Затронуто
    • 1.14.41: Затронуто
    • 1.14.42: Затронуто
    • 1.14.43: Затронуто
    • 1.14.44: Затронуто
    • 1.14.45: Затронуто
    • 1.14.46: Затронуто
    • 1.14.47: Затронуто
    • 1.14.48: Затронуто
    • 1.14.49: Затронуто
    • 1.14.50: Затронуто
    • 1.14.51: Затронуто
    • 1.14.52: Затронуто
    • 1.14.53: Затронуто
    • 1.14.54: Затронуто
    • 1.14.55: Затронуто
    • 1.14.56: Затронуто
    • 1.14.57: Затронуто
    • 1.14.58: Затронуто
    • 1.14.59: Затронуто
    • 1.14.60: Затронуто

    Нет опубликованного исправления

  • libgsf Debian:12

    Версии
    • 1.14.50-1
    • 1.14.50-1+deb12u1
    • 1.14.51-1
    • 1.14.51-2
    • 1.14.52-1
    • 1.14.52-1.1
    • 1.14.53-1
    • 1.14.53-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Debian:13

    Версии
    • 1.14.53-1
    • 1.14.53-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Debian:14

    Версии
    • 1.14.53-1
    • 1.14.53-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Ubuntu:14.04:LTS

    Версии
    • 1.14.27-2ubuntu1
    • 1.14.27-2ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Ubuntu:16.04:LTS

    Версии
    • 1.14.34-1
    • 1.14.34-2
    • 1.14.35-1
    • 1.14.36-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Ubuntu:18.04:LTS

    Версии
    • 1.14.41-1
    • 1.14.41-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Ubuntu:20.04:LTS

    Версии
    • 1.14.46-1
    • 1.14.46-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Ubuntu:22.04:LTS

    Версии
    • 1.14.47-1build1
    • 1.14.47-1build2
    • 1.14.47-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Ubuntu:24.04:LTS

    Версии
    • 1.14.50-1
    • 1.14.51-1
    • 1.14.51-2
    • 1.14.51-2build1
    • 1.14.51-2build2
    • 1.14.51-2ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Ubuntu:26.10

    Версии
    • 1.14.53-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgsf Ubuntu:26.04:LTS

    Версии
    • 1.14.53-1build1
    • 1.14.53-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →