CVE-2024-34397
CVE-2024-34397
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in GNOME GLib before 2.78.5, and 2.79.x and 2.80.x before 2.80.1. When a GDBus-based client subscribes to signals from a trusted system service such as NetworkManager on a shared computer, other users of the same computer can send spoofed D-Bus signals that the GDBus-based client will wrongly interpret as having been sent by the trusted system service. This could lead to the GDBus-based client behaving incorrectly, with an application-dependent impact.
CVSS 5.2 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
glib2.0 Debian:12
- Softwareversionen
- 2.74.6-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.74.6-2+deb12u1
Auf 2.74.6-2+deb12u1 aktualisieren
glib2.0 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.80.0-10
Auf 2.80.0-10 aktualisieren
glib2.0 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.80.0-10
Auf 2.80.0-10 aktualisieren
glib2.0 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2.38.0-1ubuntu1
- 2.38.1-1
- 2.39.1-0ubuntu1
- 2.39.1-0ubuntu2
- 2.39.1-0ubuntu3
- 2.39.2-0ubuntu1
- 2.39.2-0ubuntu2
- 2.39.3-0ubuntu4
- 2.39.4-0ubuntu1
- 2.39.90-0ubuntu1
- 2.39.91-0ubuntu2
- 2.39.91-0ubuntu3
- 2.39.92-2
- 2.40.0-1
- 2.40.0-1ubuntu1
- 2.40.0-2
- 2.40.2-0ubuntu1
- 2.40.2-0ubuntu1.1
- 2.40.2-0ubuntu1.1+esm1
- 2.40.2-0ubuntu1.1+esm2
- 2.40.2-0ubuntu1.1+esm3
- 2.40.2-0ubuntu1.1+esm4
- 2.40.2-0ubuntu1.1+esm6
- 2.40.2-0ubuntu1.1+esm7
- 2.40.2-0ubuntu1.1+esm8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
glib2.0 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.46.1-1
- 2.46.1-2
- 2.47.1-1
- 2.47.3-3
- 2.47.4-1
- 2.47.5-1
- 2.47.6-1
- 2.48.0-1ubuntu3
- 2.48.0-1ubuntu4
- 2.48.1-1~ubuntu16.04.1
- 2.48.2-0ubuntu1
- 2.48.2-0ubuntu3
- 2.48.2-0ubuntu4
- 2.48.2-0ubuntu4.1
- 2.48.2-0ubuntu4.2
- 2.48.2-0ubuntu4.3
- 2.48.2-0ubuntu4.4
- 2.48.2-0ubuntu4.5
- 2.48.2-0ubuntu4.6
- 2.48.2-0ubuntu4.7
- 2.48.2-0ubuntu4.8
- 2.48.2-0ubuntu4.8+esm1
- 2.48.2-0ubuntu4.8+esm3
- 2.48.2-0ubuntu4.8+esm4
- 2.48.2-0ubuntu4.8+esm5
- 2.48.2-0ubuntu4.8+esm6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
glib2.0 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.54.1-1ubuntu1
- 2.55.2-2ubuntu1
- 2.56.0-2ubuntu1
- 2.56.0-4ubuntu1
- 2.56.1-2ubuntu1
- 2.56.2-0ubuntu0.18.04.1
- 2.56.2-0ubuntu0.18.04.2
- 2.56.3-0ubuntu0.18.04.1
- 2.56.4-0ubuntu0.18.04.2
- 2.56.4-0ubuntu0.18.04.3
- 2.56.4-0ubuntu0.18.04.4
- 2.56.4-0ubuntu0.18.04.5
- 2.56.4-0ubuntu0.18.04.6
- 2.56.4-0ubuntu0.18.04.7
- 2.56.4-0ubuntu0.18.04.8
- 2.56.4-0ubuntu0.18.04.9
- 2.56.4-0ubuntu0.18.04.9+esm3
- 2.56.4-0ubuntu0.18.04.9+esm4
- 2.56.4-0ubuntu0.18.04.9+esm5
- 2.56.4-0ubuntu0.18.04.9+esm6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
glib2.0 Ubuntu:20.04:LTS
- Softwareversionen
- 2.62.1-1
- 2.63.1-2
- 2.63.1-2ubuntu1
- 2.63.3-1
- 2.63.3-3
- 2.63.5-2
- 2.64.0-1
- 2.64.1-1
- 2.64.2-1~fakesync1
- 2.64.3-1~ubuntu20.04.1
- 2.64.6-1~ubuntu20.04.1
- 2.64.6-1~ubuntu20.04.2
- 2.64.6-1~ubuntu20.04.3
- 2.64.6-1~ubuntu20.04.4
- 2.64.6-1~ubuntu20.04.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.64.6-1~ubuntu20.04.7
Auf 2.64.6-1~ubuntu20.04.7 aktualisieren
glib2.0 Ubuntu:22.04:LTS
- Softwareversionen
- 2.68.4-1ubuntu1
- 2.70.1-1
- 2.70.2-1
- 2.71.0-2
- 2.71.1-1
- 2.71.2-1
- 2.71.3-1
- 2.72.0-1
- 2.72.1-1
- 2.72.4-0ubuntu1
- 2.72.4-0ubuntu2
- 2.72.4-0ubuntu2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.72.4-0ubuntu2.3
Auf 2.72.4-0ubuntu2.3 aktualisieren
glib2.0 Ubuntu:24.04:LTS
- Softwareversionen
- 2.78.0-2
- 2.78.1-4
- 2.78.3-1
- 2.78.3-2
- 2.79.1-1
- 2.79.2-1~ubuntu1
- 2.79.3-3ubuntu5
- 2.80.0-6ubuntu1
- 2.80.0-6ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.80.0-6ubuntu3.1
Auf 2.80.0-6ubuntu3.1 aktualisieren
Originalquellen
- https://gitlab.gnome.org/GNOME/glib/-/issues/3268
- https://www.openwall.com/lists/oss-security/2024/05/07/5
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IRSFYAE5X23TNRWX7ZWEJOMISLCDSYNS/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UNFJHISR4O6VFOHBFWH5I5WWMG37H63A/
- https://lists.debian.org/debian-lts-announce/2024/05/msg00008.html
- https://security.netapp.com/advisory/ntap-20240531-0008/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LL6HSJDXCXMLEIJBYV6CPOR4K2NTCTXW/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LCDY3KA7G7D3DRXYTT46K6LFHS2KHWBH/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/IRSFYAE5X23TNRWX7ZWEJOMISLCDSYNS/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/UNFJHISR4O6VFOHBFWH5I5WWMG37H63A/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/LCDY3KA7G7D3DRXYTT46K6LFHS2KHWBH/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/LL6HSJDXCXMLEIJBYV6CPOR4K2NTCTXW/
- https://cert-portal.siemens.com/productcert/html/ssa-082556.html
- https://cert-portal.siemens.com/productcert/html/ssa-613116.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-34397