INFSA-2025:7436: Устранение уязвимостей libsoup

Информация о бюллетене

Идентификатор: INFSA-2025:7436

Тип: устранение уязвимостей

Дата публикации: 2025-06-10 08:53:38 UTC

Информация о пакете

Пакеты libsoup содержат библиотеку HTTP-клиента и сервера для GNOME.

Описание уязвимостей

  • CVE-2025-32050

    Уязвимость функции append_param_quoted() библиотеки libsoup графического интерфейса GNOME связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированного POST-запроса.

  • CVE-2025-32052

    Уязвимость функции sniff_unknown() библиотеки libsoup графического интерфейса GNOME связана с недостаточной проверкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированного POST-запроса.

  • CVE-2025-32053

    Уязвимость функций sniff_feed_or_html() и skip_insignificant_space() библиотеки libsoup графического интерфейса GNOME связана с отсутствием проверки длины буфера и чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированного POST-запроса.

  • CVE-2025-32906

    Уязвимость библиотеки GNOME libsoup вызвана сбоем службы из-за уязвимости чтения за пределами выделенного буфера в функции soup_headers_parse_request(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

  • CVE-2025-32911

    Уязвимость функции soup_message_headers_get_content_disposition() библиотеки libsoup графического интерфейса GNOME связана с освобождением ранее не распределявшейся памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированного POST-запроса.

  • CVE-2025-32913

    Уязвимость библиотеки GNOME libsoup вызвана сбоем клиента или сервера из-за разыменования указателя NULL в функции soup_message_headers_get_content_disposition. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

  • CVE-2025-46420

    Уязвимость библиотеки libsoup вызвана утечкой памяти в функции soup_header_parse_quality_list(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

  • CVE-2025-46421

    Уязвимость библиотеки libsoup связана с неправильной обработкой HTTP-перенаправлений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации.

  • CVE-2025-32907

    Уязвимость библиотеки libsoup графического интерфейса GNOME связана с асимметричным потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 5.9 нет информации
нет информации 6.5 нет информации
нет информации 6.5 нет информации
нет информации 7.5 нет информации
БДУ — BDU:2025-04546
нет информации 5.3 нет информации
нет информации 9.0 нет информации
нет информации 7.5 нет информации
нет информации 6.5 нет информации
нет информации 6.8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты