PT-2020-6936 · Glib+7 · Glib+7
Dhananjay Arunesh
·
Publicado
2020-06-01
·
Atualizado
2025-10-19
·
CVE-2023-32665
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
GLib (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no GLib em que a desserialização do GVariant está sujeita a um problema de aumento exponencial. Esse problema pode causar um processamento excessivo quando um GVariant malicioso é desserializado, levando a uma negação de serviço. A vulnerabilidade está relacionada à restauração de dados inválidos na memória, o que pode ser explorado para causar uma interrupção do serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Deserialization of Untrusted Data
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Glib
Linuxmint
Red Hat
Red Os
Suse
Ubuntu