GNOME libsoup 2.58 contiene un desbordamiento de pila (CWE-787) explotable de forma remota. Un atacante puede enviar una petición HTTP especialmente diseñada al servidor vulnerable para desbordar la pila y lograr ejecución remota de código. La severidad CVSS es 9.8 y GitHub la clasifica como crítica.
El impacto real es alto: la EPSS estima un 23,5% de probabilidad de explotación en los próximos 30 días (percentil 98%), aunque Shodan no tiene hosts indexados con este CVE detectado actualmente. Afecta a libsoup y a distribuciones que lo empaquetan, como Debian y varias ediciones de Red Hat Enterprise Linux (Desktop, Server, Workstation y sus variantes AUS, EUS y TUS).
| CVE | CVE-2017-2885 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 23.5% en 30 días (percentil 98) |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
debian/debian_linuxgnome/libsoupredhat/enterprise_linux_desktopredhat/enterprise_linux_serverredhat/enterprise_linux_server_ausredhat/enterprise_linux_server_eusredhat/enterprise_linux_server_tusredhat/enterprise_linux_workstation