CVE-2025-3360
CVE-2025-3360 · Glibc: glib prior to 2.82.5 is vulnerable to integer overflow and buffer under-read when parsing a very long invalid iso 8601 timestamp with g_date_time_new_from_iso8601().
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in GLib. An integer overflow and buffer under-read occur when parsing a long invalid ISO 8601 timestamp with the g_date_time_new_from_iso8601() function.
CVSS 3.7 · Baja · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 10
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 9
Sin corrección publicada
glib2.0 Debian:12
- Versiones
- 2.74.6-2
- 2.74.6-2+deb12u1
- 2.74.6-2+deb12u2
- 2.74.6-2+deb12u3
- 2.74.6-2+deb12u4
- 2.74.6-2+deb12u5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.74.6-2+deb12u6
Actualiza a 2.74.6-2+deb12u6
glib2.0 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.84.1-1
Actualiza a 2.84.1-1
glib2.0 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.84.1-1
Actualiza a 2.84.1-1
glib2.0 Ubuntu:Pro:18.04:LTS
- Versiones
- 2.54.1-1ubuntu1
- 2.55.2-2ubuntu1
- 2.56.0-2ubuntu1
- 2.56.0-4ubuntu1
- 2.56.1-2ubuntu1
- 2.56.2-0ubuntu0.18.04.1
- 2.56.2-0ubuntu0.18.04.2
- 2.56.3-0ubuntu0.18.04.1
- 2.56.4-0ubuntu0.18.04.2
- 2.56.4-0ubuntu0.18.04.3
- 2.56.4-0ubuntu0.18.04.4
- 2.56.4-0ubuntu0.18.04.5
- 2.56.4-0ubuntu0.18.04.6
- 2.56.4-0ubuntu0.18.04.7
- 2.56.4-0ubuntu0.18.04.8
- 2.56.4-0ubuntu0.18.04.9
- 2.56.4-0ubuntu0.18.04.9+esm3
- 2.56.4-0ubuntu0.18.04.9+esm4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.56.4-0ubuntu0.18.04.9+esm5
Actualiza a 2.56.4-0ubuntu0.18.04.9+esm5
glib2.0 Ubuntu:Pro:20.04:LTS
- Versiones
- 2.62.1-1
- 2.63.1-2
- 2.63.1-2ubuntu1
- 2.63.3-1
- 2.63.3-3
- 2.63.5-2
- 2.64.0-1
- 2.64.1-1
- 2.64.2-1~fakesync1
- 2.64.3-1~ubuntu20.04.1
- 2.64.6-1~ubuntu20.04.1
- 2.64.6-1~ubuntu20.04.2
- 2.64.6-1~ubuntu20.04.3
- 2.64.6-1~ubuntu20.04.4
- 2.64.6-1~ubuntu20.04.6
- 2.64.6-1~ubuntu20.04.7
- 2.64.6-1~ubuntu20.04.8
- 2.64.6-1~ubuntu20.04.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.64.6-1~ubuntu20.04.9+esm1
Actualiza a 2.64.6-1~ubuntu20.04.9+esm1
glib2.0 Ubuntu:22.04:LTS
- Versiones
- 2.68.4-1ubuntu1
- 2.70.1-1
- 2.70.2-1
- 2.71.0-2
- 2.71.1-1
- 2.71.2-1
- 2.71.3-1
- 2.72.0-1
- 2.72.1-1
- 2.72.4-0ubuntu1
- 2.72.4-0ubuntu2
- 2.72.4-0ubuntu2.2
- 2.72.4-0ubuntu2.3
- 2.72.4-0ubuntu2.4
- 2.72.4-0ubuntu2.5
- 2.72.4-0ubuntu2.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.72.4-0ubuntu2.7
Actualiza a 2.72.4-0ubuntu2.7
glib2.0 Ubuntu:24.04:LTS
- Versiones
- 2.78.0-2
- 2.78.1-4
- 2.78.3-1
- 2.78.3-2
- 2.79.1-1
- 2.79.2-1~ubuntu1
- 2.79.3-3ubuntu5
- 2.80.0-6ubuntu1
- 2.80.0-6ubuntu3
- 2.80.0-6ubuntu3.1
- 2.80.0-6ubuntu3.2
- 2.80.0-6ubuntu3.4
- 2.80.0-6ubuntu3.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.80.0-6ubuntu3.6
Actualiza a 2.80.0-6ubuntu3.6
Fuentes originales
- https://access.redhat.com/security/cve/CVE-2025-3360
- https://bugzilla.redhat.com/show_bug.cgi?id=2357754
- https://gitlab.gnome.org/GNOME/glib/-/issues/3647
- https://gitlab.gnome.org/GNOME/glib/-/work_items/3647
- https://lists.debian.org/debian-lts-announce/2025/04/msg00024.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://cert-portal.siemens.com/productcert/html/ssa-089022.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-3360