3.7
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A flaw was found in glib. Missing validation of offset and count parameters in the g_buffered_input_stream_peek() function can lead to an integer overflow during length calculation. When specially crafted values are provided, this overflow results in an incorrect size being passed to memcpy(), triggering a buffer overflow. This can cause application crashes, leading to a Denial of Service (DoS).
Засегнати продукти
- Red Hat Red Hat Hardened Images: 2.88.0-1.1.hum1 преди *
- Red Hat Red Hat Enterprise Linux 10
- Red Hat Red Hat Enterprise Linux 10
- Red Hat Red Hat Enterprise Linux 10
- Red Hat Red Hat Enterprise Linux 10
- Red Hat Red Hat Enterprise Linux 10
- Red Hat Red Hat Enterprise Linux 10
- Red Hat Red Hat Enterprise Linux 10
- Red Hat Red Hat Enterprise Linux 6
- Red Hat Red Hat Enterprise Linux 7
- Red Hat Red Hat Enterprise Linux 8
- Red Hat Red Hat Enterprise Linux 8
- Red Hat Red Hat Enterprise Linux 8
- Red Hat Red Hat Enterprise Linux 9
- Red Hat Red Hat Enterprise Linux 9
- Red Hat Red Hat Enterprise Linux 9
- Red Hat Red Hat Enterprise Linux 9
Вид слабост
История
- 21 януари 2026 Публикувано