PT-2026-4916 · Gnome+2 · Glib+2
Treeplus
·
Publicado
2025-12-16
·
Atualizado
2026-02-23
·
CVE-2026-1485
CVSS v3.1
2.8
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Glib (versões afetadas não especificadas)
Descrição
Existe um problema de buffer underflow na lógica de análise de tipo de conteúdo do Glib. O problema origina-se do armazenamento do comprimento de uma linha de cabeçalho em um inteiro com sinal, potencialmente causando wraparound de inteiro com entradas grandes. Isso pode levar a pointer underflow e acesso à memória fora dos limites. A exploração bem-sucedida requer que um usuário local instale ou processe um arquivo treemagic especialmente criado, potencialmente resultando em negação de serviço local ou instabilidade do aplicativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Glib
Linuxmint
Ubuntu