p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in glib2

In den letzten 30 Tagen veröffentlichte Sicherheitslücke für glib2: 1. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 11

  1. SUSE-SU-2026:3235-1

    Nicht bewertetKorrektur verfügbar

    Security update for glib2

    This update for glib2 fixes the following issues: - CVE-2026-58010: error during gvs_tuple_is_normal alignment validation could cause a 1-byte out-of-bounds read (bsc#1270009). - CVE-2026-58011: invalid GDateTime in g_date_time_get_ymd could trigger a 2-byte out-of-bounds read (bsc#1270010). - CVE-2026-58012: raw byte regex matches with UTF-8 functions during case-change replacements could cause an out-of- bounds read (bsc#1270016). - CVE-2026-58013: multi-byte custom line terminator in g_io_channel_read_line_backend could trigger an out-of-bounds read (bsc#1270018). - CVE-2026-58014: processing empty key file values in g_key_file_get_

    • Auf 2.70.5-150400.3.37.1 aktualisieren
    Veröffentlicht Aktualisiert
  2. SUSE-SU-2026:0458-1

    Nicht bewertetKorrektur verfügbar

    Security update for glib2

    This update for glib2 fixes the following issues: - CVE-2026-1485: Fixed buffer underflow and out-of-bounds access due to integer wraparound in content type parsing (bsc#1257354). - CVE-2026-1484: Fixed buffer underflow and out-of-bounds access due to miscalculated buffer boundaries in the Base64 encoding routine (bsc#1257355). - CVE-2026-1489: Fixed undersized heap allocation followed by out-of-bounds access due to integer overflow in Unicode case conversion (bsc#1257353). - CVE-2026-0988: Fixed a potential integer overflow in g_buffered_input_stream_peek (bsc#1257049).

    • Auf 2.70.5-150400.3.34.1 aktualisieren
    Veröffentlicht Aktualisiert
  3. SUSE-SU-2025:4504-1

    Nicht bewertetKorrektur verfügbar

    Security update for glib2

    This update for glib2 fixes the following issues: - CVE-2025-14512: integer overflow in the GIO `escape_byte_string()` function when processing malicious files or remote filesystem attribute values can lead to denial-of-service (bsc#1254878). - CVE-2025-14087: buffer underflow in the GVariant parser `bytestring_parse()` and `string_parse()` functions when processing attacker-influenced data may lead to crash or code execution (bsc#1254662). - CVE-2025-13601: heap-based buffer overflow in the `g_escape_uri_string()` function when processing strings with a large number of unacceptable characters may lead to crash or code execution (bsc#1

    • Auf 2.70.5-150400.3.29.1 aktualisieren
    Veröffentlicht Aktualisiert
  4. SUSE-SU-2023:2060-1

    Nicht bewertetKorrektur verfügbar

    Security update for glib2

    This update for glib2 fixes the following issues: - CVE-2023-24593: Fixed a denial of service caused by handling a malicious text-form variant (bsc#1209714). - CVE-2023-25180: Fixed a denial of service caused by malicious serialised variant (bsc#1209713). The following non-security bug was fixed: - Fixed regression on s390x (bsc#1210135, glgo#GNOME/glib!2978).

    • Auf 2.70.5-150400.3.8.1 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →