p PatchFirst

CVE-2026-0988

CVE-2026-0988 · Glib: glib: denial of service via integer overflow in g_buffered_input_stream_peek()

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in glib. Missing validation of offset and count parameters in the g_buffered_input_stream_peek() function can lead to an integer overflow during length calculation. When specially crafted values are provided, this overflow results in an incorrect size being passed to memcpy(), triggering a buffer overflow. This can cause application crashes, leading to a Denial of Service (DoS).

CVSS 3.7 · Baja · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat hardened images

    Versiones
    • ≥ 2.88.0-1.1.hum1: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • glib2.0 Debian:12

    Versiones
    • 2.74.6-2
    • 2.74.6-2+deb12u1
    • 2.74.6-2+deb12u2
    • 2.74.6-2+deb12u3
    • 2.74.6-2+deb12u4
    • 2.74.6-2+deb12u5
    • 2.74.6-2+deb12u6
    • 2.74.6-2+deb12u7
    • 2.74.6-2+deb12u8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.74.6-2+deb12u9

    Actualiza a 2.74.6-2+deb12u9

  • glib2.0 Debian:13

    Versiones
    • 2.84.3-1
    • 2.84.4-1
    • 2.84.4-2
    • 2.84.4-3~deb13u1
    • 2.84.4-3~deb13u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.84.4-3~deb13u3

    Actualiza a 2.84.4-3~deb13u3

  • glib2.0 Debian:14

    Versiones
    • 2.84.3-1
    • 2.84.4-1
    • 2.84.4-2
    • 2.84.4-3
    • 2.84.4-3~deb13u1
    • 2.84.4-3~deb13u2
    • 2.84.4-3~deb13u3
    • 2.84.4-3~deb13u4
    • 2.84.4-3~deb13u5
    • 2.85.1-1
    • 2.85.1-2
    • 2.85.2-2
    • 2.85.3-1
    • 2.85.4-1
    • 2.86.0-1
    • 2.86.0-2
    • 2.86.0-3
    • 2.86.0-4
    • 2.86.0-5
    • 2.86.0-6
    • 2.86.0-7
    • 2.86.1-1
    • 2.86.1-2
    • 2.86.2-1
    • 2.86.3-1
    • 2.86.3-2
    • 2.86.3-3
    • 2.86.3-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.86.3-5

    Actualiza a 2.86.3-5

  • glib2.0 Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.38.0-1ubuntu1
    • 2.38.1-1
    • 2.39.1-0ubuntu1
    • 2.39.1-0ubuntu2
    • 2.39.1-0ubuntu3
    • 2.39.2-0ubuntu1
    • 2.39.2-0ubuntu2
    • 2.39.3-0ubuntu4
    • 2.39.4-0ubuntu1
    • 2.39.90-0ubuntu1
    • 2.39.91-0ubuntu2
    • 2.39.91-0ubuntu3
    • 2.39.92-2
    • 2.40.0-1
    • 2.40.0-1ubuntu1
    • 2.40.0-2
    • 2.40.2-0ubuntu1
    • 2.40.2-0ubuntu1.1
    • 2.40.2-0ubuntu1.1+esm1
    • 2.40.2-0ubuntu1.1+esm2
    • 2.40.2-0ubuntu1.1+esm3
    • 2.40.2-0ubuntu1.1+esm4
    • 2.40.2-0ubuntu1.1+esm6
    • 2.40.2-0ubuntu1.1+esm7
    • 2.40.2-0ubuntu1.1+esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • glib2.0 Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.46.1-1
    • 2.46.1-2
    • 2.47.1-1
    • 2.47.3-3
    • 2.47.4-1
    • 2.47.5-1
    • 2.47.6-1
    • 2.48.0-1ubuntu3
    • 2.48.0-1ubuntu4
    • 2.48.1-1~ubuntu16.04.1
    • 2.48.2-0ubuntu1
    • 2.48.2-0ubuntu3
    • 2.48.2-0ubuntu4
    • 2.48.2-0ubuntu4.1
    • 2.48.2-0ubuntu4.2
    • 2.48.2-0ubuntu4.3
    • 2.48.2-0ubuntu4.4
    • 2.48.2-0ubuntu4.5
    • 2.48.2-0ubuntu4.6
    • 2.48.2-0ubuntu4.7
    • 2.48.2-0ubuntu4.8
    • 2.48.2-0ubuntu4.8+esm1
    • 2.48.2-0ubuntu4.8+esm3
    • 2.48.2-0ubuntu4.8+esm4
    • 2.48.2-0ubuntu4.8+esm5
    • 2.48.2-0ubuntu4.8+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • glib2.0 Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.54.1-1ubuntu1
    • 2.55.2-2ubuntu1
    • 2.56.0-2ubuntu1
    • 2.56.0-4ubuntu1
    • 2.56.1-2ubuntu1
    • 2.56.2-0ubuntu0.18.04.1
    • 2.56.2-0ubuntu0.18.04.2
    • 2.56.3-0ubuntu0.18.04.1
    • 2.56.4-0ubuntu0.18.04.2
    • 2.56.4-0ubuntu0.18.04.3
    • 2.56.4-0ubuntu0.18.04.4
    • 2.56.4-0ubuntu0.18.04.5
    • 2.56.4-0ubuntu0.18.04.6
    • 2.56.4-0ubuntu0.18.04.7
    • 2.56.4-0ubuntu0.18.04.8
    • 2.56.4-0ubuntu0.18.04.9
    • 2.56.4-0ubuntu0.18.04.9+esm3
    • 2.56.4-0ubuntu0.18.04.9+esm4
    • 2.56.4-0ubuntu0.18.04.9+esm5
    • 2.56.4-0ubuntu0.18.04.9+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • glib2.0 Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.62.1-1
    • 2.63.1-2
    • 2.63.1-2ubuntu1
    • 2.63.3-1
    • 2.63.3-3
    • 2.63.5-2
    • 2.64.0-1
    • 2.64.1-1
    • 2.64.2-1~fakesync1
    • 2.64.3-1~ubuntu20.04.1
    • 2.64.6-1~ubuntu20.04.1
    • 2.64.6-1~ubuntu20.04.2
    • 2.64.6-1~ubuntu20.04.3
    • 2.64.6-1~ubuntu20.04.4
    • 2.64.6-1~ubuntu20.04.6
    • 2.64.6-1~ubuntu20.04.7
    • 2.64.6-1~ubuntu20.04.8
    • 2.64.6-1~ubuntu20.04.9
    • 2.64.6-1~ubuntu20.04.9+esm1
    • 2.64.6-1~ubuntu20.04.9+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • glib2.0 Ubuntu:22.04:LTS

    Versiones
    • 2.68.4-1ubuntu1
    • 2.70.1-1
    • 2.70.2-1
    • 2.71.0-2
    • 2.71.1-1
    • 2.71.2-1
    • 2.71.3-1
    • 2.72.0-1
    • 2.72.1-1
    • 2.72.4-0ubuntu1
    • 2.72.4-0ubuntu2
    • 2.72.4-0ubuntu2.2
    • 2.72.4-0ubuntu2.3
    • 2.72.4-0ubuntu2.4
    • 2.72.4-0ubuntu2.5
    • 2.72.4-0ubuntu2.6
    • 2.72.4-0ubuntu2.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.72.4-0ubuntu2.8

    Actualiza a 2.72.4-0ubuntu2.8

  • glib2.0 Ubuntu:24.04:LTS

    Versiones
    • 2.78.0-2
    • 2.78.1-4
    • 2.78.3-1
    • 2.78.3-2
    • 2.79.1-1
    • 2.79.2-1~ubuntu1
    • 2.79.3-3ubuntu5
    • 2.80.0-6ubuntu1
    • 2.80.0-6ubuntu3
    • 2.80.0-6ubuntu3.1
    • 2.80.0-6ubuntu3.2
    • 2.80.0-6ubuntu3.4
    • 2.80.0-6ubuntu3.5
    • 2.80.0-6ubuntu3.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.80.0-6ubuntu3.7

    Actualiza a 2.80.0-6ubuntu3.7

  • glib2.0 Ubuntu:25.10

    Versiones
    • 2.84.1-1
    • 2.84.1-2
    • 2.84.2-1
    • 2.84.3-1
    • 2.85.1-2
    • 2.85.2-2
    • 2.85.3-1
    • 2.86.0-2
    • 2.86.0-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.86.0-2ubuntu0.2

    Actualiza a 2.86.0-2ubuntu0.2

  • glib2.0 Ubuntu:26.04:LTS

    Versiones
    • 2.86.0-2
    • 2.86.1-1
    • 2.86.1-2
    • 2.86.2-1
    • 2.86.3-1
    • 2.86.3-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.87.2-2

    Actualiza a 2.87.2-2

Fuentes originales

Comprueba tu servidor →