PT-2026-4915 · Gnome+2 · Glib+2
Treeplus
·
Publicado
2025-12-16
·
Atualizado
2026-02-23
·
CVE-2026-1484
CVSS v3.1
4.2
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
GLib (versões afetadas não especificadas)
Descrição
Existe uma falha na rotina de codificação Base64 do GLib ao lidar com dados de entrada muito grandes. O problema origina-se do uso incorreto de tipos inteiros durante o cálculo do tamanho, potencialmente levando a um cálculo equivocado dos limites do buffer. Isso pode resultar em escritas de memória fora do buffer alocado. Aplicações que utilizam o GLib para processar entrada Base64 não confiável ou extremamente grande podem sofrer travamentos ou comportamento imprevisível.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Glib
Linuxmint
Ubuntu