p PatchFirst

CVE-2025-3360

CVE-2025-3360 · Glibc: glib prior to 2.82.5 is vulnerable to integer overflow and buffer under-read when parsing a very long invalid iso 8601 timestamp with g_date_time_new_from_iso8601().

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in GLib. An integer overflow and buffer under-read occur when parsing a long invalid ISO 8601 timestamp with the g_date_time_new_from_iso8601() function.

CVSS 3.7 · Faible · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • glib2.0 Debian:12

    Versions du logiciel
    • 2.74.6-2
    • 2.74.6-2+deb12u1
    • 2.74.6-2+deb12u2
    • 2.74.6-2+deb12u3
    • 2.74.6-2+deb12u4
    • 2.74.6-2+deb12u5
    Plages de versions concernées
    • ECOSYSTEM: < 2.74.6-2+deb12u6

    Mettez à jour vers 2.74.6-2+deb12u6

  • glib2.0 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.84.1-1

    Mettez à jour vers 2.84.1-1

  • glib2.0 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.84.1-1

    Mettez à jour vers 2.84.1-1

  • glib2.0 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.54.1-1ubuntu1
    • 2.55.2-2ubuntu1
    • 2.56.0-2ubuntu1
    • 2.56.0-4ubuntu1
    • 2.56.1-2ubuntu1
    • 2.56.2-0ubuntu0.18.04.1
    • 2.56.2-0ubuntu0.18.04.2
    • 2.56.3-0ubuntu0.18.04.1
    • 2.56.4-0ubuntu0.18.04.2
    • 2.56.4-0ubuntu0.18.04.3
    • 2.56.4-0ubuntu0.18.04.4
    • 2.56.4-0ubuntu0.18.04.5
    • 2.56.4-0ubuntu0.18.04.6
    • 2.56.4-0ubuntu0.18.04.7
    • 2.56.4-0ubuntu0.18.04.8
    • 2.56.4-0ubuntu0.18.04.9
    • 2.56.4-0ubuntu0.18.04.9+esm3
    • 2.56.4-0ubuntu0.18.04.9+esm4
    Plages de versions concernées
    • ECOSYSTEM: < 2.56.4-0ubuntu0.18.04.9+esm5

    Mettez à jour vers 2.56.4-0ubuntu0.18.04.9+esm5

  • glib2.0 Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.62.1-1
    • 2.63.1-2
    • 2.63.1-2ubuntu1
    • 2.63.3-1
    • 2.63.3-3
    • 2.63.5-2
    • 2.64.0-1
    • 2.64.1-1
    • 2.64.2-1~fakesync1
    • 2.64.3-1~ubuntu20.04.1
    • 2.64.6-1~ubuntu20.04.1
    • 2.64.6-1~ubuntu20.04.2
    • 2.64.6-1~ubuntu20.04.3
    • 2.64.6-1~ubuntu20.04.4
    • 2.64.6-1~ubuntu20.04.6
    • 2.64.6-1~ubuntu20.04.7
    • 2.64.6-1~ubuntu20.04.8
    • 2.64.6-1~ubuntu20.04.9
    Plages de versions concernées
    • ECOSYSTEM: < 2.64.6-1~ubuntu20.04.9+esm1

    Mettez à jour vers 2.64.6-1~ubuntu20.04.9+esm1

  • glib2.0 Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.68.4-1ubuntu1
    • 2.70.1-1
    • 2.70.2-1
    • 2.71.0-2
    • 2.71.1-1
    • 2.71.2-1
    • 2.71.3-1
    • 2.72.0-1
    • 2.72.1-1
    • 2.72.4-0ubuntu1
    • 2.72.4-0ubuntu2
    • 2.72.4-0ubuntu2.2
    • 2.72.4-0ubuntu2.3
    • 2.72.4-0ubuntu2.4
    • 2.72.4-0ubuntu2.5
    • 2.72.4-0ubuntu2.6
    Plages de versions concernées
    • ECOSYSTEM: < 2.72.4-0ubuntu2.7

    Mettez à jour vers 2.72.4-0ubuntu2.7

  • glib2.0 Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.78.0-2
    • 2.78.1-4
    • 2.78.3-1
    • 2.78.3-2
    • 2.79.1-1
    • 2.79.2-1~ubuntu1
    • 2.79.3-3ubuntu5
    • 2.80.0-6ubuntu1
    • 2.80.0-6ubuntu3
    • 2.80.0-6ubuntu3.1
    • 2.80.0-6ubuntu3.2
    • 2.80.0-6ubuntu3.4
    • 2.80.0-6ubuntu3.5
    Plages de versions concernées
    • ECOSYSTEM: < 2.80.0-6ubuntu3.6

    Mettez à jour vers 2.80.0-6ubuntu3.6

Sources originales

Vérifiez votre serveur →