Vulnerabilidade crítica impacta biblioteca libgsf no GNOME

Uma falha de segurança identificada na biblioteca libgsf (CVE-2024-42415), desenvolvida pelo Projeto GNOME, pode permitir a execução de código malicioso ao processar arquivos especialmente formatados. Esse problema ocorre devido a um estouro de número inteiro, que resulta em gravação de dados além do limite do buffer alocado ao interpretar a tabela de alocação de setor nos cabeçalhos dos arquivos CDF (Compound Document Format).

A libgsf é responsável por analisar diferentes tipos de arquivos estruturados e documentos, sendo utilizada em aplicativos como AbiWord, Gnumeric, GNOME Commander e Nemo. Além disso, é integrada ao mecanismo de busca tracker-miners e ao pacote tracker-extract do GNOME, que coleta metadados de novos arquivos automaticamente.

O risco está na forma como o GNOME utiliza a libgsf para indexar e analisar arquivos no diretório do usuário sem qualquer intervenção manual. Um atacante pode explorar essa vulnerabilidade ao fazer um arquivo malicioso aparecer no diretório inicial do usuário, como em ~/Downloads, sendo suficiente, em alguns casos, apenas clicar em um link no navegador. A falha é acionada automaticamente durante o processo de indexação.