CVE-2020-35457
CVE-2020-35457
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
GNOME GLib before 2.65.3 has an integer overflow, that might lead to an out-of-bounds write, in g_option_group_add_entries. NOTE: the vendor's position is "Realistically this is not a security issue. The standard pattern is for callers to provide a static list of option entries in a fixed number of calls to g_option_group_add_entries()." The researcher states that this pattern is undocumented
CVSS 7.8 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
glib2.0 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.66.0-1
Actualiza a 2.66.0-1
glib2.0 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.66.0-1
Actualiza a 2.66.0-1
glib2.0 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.66.0-1
Actualiza a 2.66.0-1