CVE-2025-6052
CVE-2025-6052 · Glib: integer overflow in g_string_maybe_expand() leading to potential buffer overflow in glib gstring
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in how GLib’s GString manages memory when adding data to strings. If a string is already very large, combining it with more input can cause a hidden overflow in the size calculation. This makes the system think it has enough memory when it doesn’t. As a result, data may be written past the end of the allocated memory, leading to crashes or memory corruption.
CVSS 3.7 · Faible · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
Aucun correctif publié
red hat enterprise linux 10
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
glib2.0 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.84.3-1
Mettez à jour vers 2.84.3-1
glib2.0 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.84.3-1
Mettez à jour vers 2.84.3-1
glib2.0 Ubuntu:24.04:LTS
- Versions du logiciel
- 2.78.0-2
- 2.78.1-4
- 2.78.3-1
- 2.78.3-2
- 2.79.1-1
- 2.79.2-1~ubuntu1
- 2.79.3-3ubuntu5
- 2.80.0-6ubuntu1
- 2.80.0-6ubuntu3
- 2.80.0-6ubuntu3.1
- 2.80.0-6ubuntu3.2
- 2.80.0-6ubuntu3.4
- 2.80.0-6ubuntu3.5
- Plages de versions concernées
- ECOSYSTEM: < 2.80.0-6ubuntu3.6
Mettez à jour vers 2.80.0-6ubuntu3.6