PT-2025-50314 · Gnome+5 · Glib2.0+5
Publicado
2025-01-01
·
Atualizado
2026-05-27
·
CVE-2025-14087
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do GLib (versões afetadas não especificadas)
Descrição
Existe uma falha no GLib (Biblioteca do GNOME) que permite a um atacante remoto causar corrupção de heap. Isso pode levar a uma negação de serviço ou possível execução de código através de um buffer-underflow no parser do GVariant ao processar strings de entrada elaboradas maliciosamente. A vulnerabilidade é acionada quando o parser
GVariant processa strings especialmente projetadas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Red Os
Rocky Linux
Ubuntu
Glib2.0