CVE-2025-13601

CVE-2025-13601 · Glib: integer overflow in in g_escape_uri_string()

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A heap-based buffer overflow problem was found in glib through an incorrect calculation of buffer size in the g_escape_uri_string() function. If the string to escape contains a very large number of unacceptable characters (which would need escaping), the calculation of the length of the escaped string could overflow, leading to a potential write off the end of the newly allocated string.

CVSS 7.7 · Alta · EPSS 0,3% · Corrección disponible

Publicación

2025-11-26T14:44:22.680Z

Actualización

2026-08-31T17:02:14.891Z

Pila tecnológica: system

Comprueba tu servidor →