PT-2025-50583 · Gnome+3 · Gio+4
CVE-2025-14512
·
Publicado
2025-12-03
·
Atualizado
2026-06-30
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
glib (versões afetadas não especificadas)
Descrição
Existe uma falha no glib que pode levar a uma condição de negação de serviço (DoS). O problema é um estouro de buffer na heap causado por um estouro de inteiro dentro da função
escape byte string(), parte do componente GIO (GLib Input/Output) do GLib. Isso ocorre ao processar valores de atributos de arquivo ou de sistema de arquivos remoto criados de forma maliciosa.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Gio
Red Os
Rocky Linux
Glib