CVE-2026-58016

CVE-2026-58016 · Glib: integer underflow in gio/gdbusintrospection.c via "g_dbus_node_info_new_for_xml"

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in GLib. A state confusion issue exists in g_dbus_node_info_new_for_xml() in the gio/gdbusintrospection.c file when processing malformed D-Bus introspection XML, specifically with a `node` element nested within other elements like `method`, `signal`, `property` or `arg`. This issue can cause an unsigned integer overflow and lead to an out-of-bounds read, resulting in a denial of service.

CVSS 7.5 · Alta · EPSS 0,5% · Corrección disponible

Publicación

2026-06-30T13:02:45.931Z

Actualización

2026-10-14T19:10:38.064Z

Pila tecnológica: system

Comprueba tu servidor →