ГлавнаяБаза уязвимостей БДУ → BDU:2025-07134
4.3средняя

BDU:2025-07134 (CVE-2025-2723)

Уязвимость функции gsf_property_settings_collec библиотеки структурированных файлов The GNOME Project libgsf, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-06-20
Описание

Уязвимость функции gsf_property_settings_collec библиотеки структурированных файлов The GNOME Project libgsf связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (9)libgsf (до 1.14.53)
Способ устранения

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://vuldb.com/?id.300743https://access.redhat.com/security/cve/CVE-2025-2723
Проверьте безопасность своего сайта и почты → Полная проверка домена