CVE-2025-13601

CVE-2025-13601 · Glib: integer overflow in in g_escape_uri_string()

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A heap-based buffer overflow problem was found in glib through an incorrect calculation of buffer size in the g_escape_uri_string() function. If the string to escape contains a very large number of unacceptable characters (which would need escaping), the calculation of the length of the escaped string could overflow, leading to a potential write off the end of the newly allocated string.

CVSS 7.7 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht

2025-11-26T14:44:22.680Z

Aktualisiert

2026-08-31T17:02:14.891Z

Technologie-Stack: system

Prüfen Sie Ihren Server →