CVE-2026-58010

CVE-2026-58010 · Glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal()

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in GLib. An off-by-one error can occur in the gvs_tuple_is_normal function in the glib/gvariant-serialiser.c file when doing an alignment padding check because the bounds check uses > instead of >=, causing an out-of-bounds read of only 1 byte. This issue can cause a minor information disclosure of 1 byte and a denial of service when the out-of-bounds read crosses a page boundary.

CVSS 6.5 · Media · EPSS 0,5% · Corrección disponible

Publicación

2026-06-30T12:57:15.125Z

Actualización

2026-10-14T19:28:19.296Z

Pila tecnológica: system

Comprueba tu servidor →