CVE-2024-52531mediumCWE-787

CVE-2024-52531: falha de média gravidade em GNOME libsoup

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar libsoup+ Monitorar libsoup3

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.7%
GNOME libsoup before 3.6.1 allows a buffer overflow in applications that perform conversion to UTF-8 in soup_header_parse_param_list_strict. There is a plausible way to reach this remotely via soup_message_headers_get_content_type (e.g., an application may want to retrieve the content type of a request or response).
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
GNOME · libsoup
CVEs relacionadas — GNOME libsoup

No mesmo produto, das mais perigosas para as menos.

CVE-2017-2885CRITICALCVE-2017-2885EPSS 23.1%CVE-2025-12105HIGHLibsoup: heap use-after-free in libsoup message queue handling during http/2 read completionEPSS 0.5%