Hvis du kører GNOME på dit Linux-system(er), er du sandsynligvis åben for fjernudførelse af kodeangreb via en booby-fanget fil, takket være en hukommelseskorruptionssårbarhed (CVE-2023-43641) i libcue-biblioteket.
https://www.helpnetsecurity.com/2023/10/10/cve-202...
Vejen delte sig i to i skoven, og jeg tog den der var mindst benyttet, og det har gjort hele forskellen. - Robert Frost
Frit Software
24-05-2021
Det ser ud til, at libcue 2.3.0 er på vej fra Rawhide til stable i Fedora, og 2.3.0 er patched. Jeg læste, at alle Debian versioner har den patched allerede nu også.
Profil fortsat fra OracleJMT
Antal: 1619
Tilmeldt:
26-05-2013