CVE-2025-6052
CVE-2025-6052 · Glib: integer overflow in g_string_maybe_expand() leading to potential buffer overflow in glib gstring
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in how GLib’s GString manages memory when adding data to strings. If a string is already very large, combining it with more input can cause a hidden overflow in the size calculation. This makes the system think it has enough memory when it doesn’t. As a result, data may be written past the end of the allocated memory, leading to crashes or memory corruption.
CVSS 3.7 · Niedrig · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 10
Keine Korrektur veröffentlicht
red hat enterprise linux 10
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
red hat enterprise linux 9
Keine Korrektur veröffentlicht
red hat enterprise linux 9
Keine Korrektur veröffentlicht
glib2.0 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.84.3-1
Auf 2.84.3-1 aktualisieren
glib2.0 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.84.3-1
Auf 2.84.3-1 aktualisieren
glib2.0 Ubuntu:24.04:LTS
- Softwareversionen
- 2.78.0-2
- 2.78.1-4
- 2.78.3-1
- 2.78.3-2
- 2.79.1-1
- 2.79.2-1~ubuntu1
- 2.79.3-3ubuntu5
- 2.80.0-6ubuntu1
- 2.80.0-6ubuntu3
- 2.80.0-6ubuntu3.1
- 2.80.0-6ubuntu3.2
- 2.80.0-6ubuntu3.4
- 2.80.0-6ubuntu3.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.80.0-6ubuntu3.6
Auf 2.80.0-6ubuntu3.6 aktualisieren