INFSA-2025:0936: Устранение уязвимости mingw-glib2
Информация о бюллетене
Идентификатор: INFSA-2025:0936
Тип: устранение уязвимостей
Дата публикации: 2025-03-17 12:44:53 UTC
Информация о пакете
GLib — низкоуровневая библиотека, расширяющая возможности, предоставляемые стандартной библиотекой libc языка Cи. Предлагает основные строительные блоки для библиотек и приложений, написанных на языке Cи, а также основную объектную систему, используемую в GNOME, реализацию основного цикла и большой набор служебных функций для строк и общих структур данных.
Описание уязвимостей
- CVE-2024-52533
Уязвимость компонента gsocks4aproxy.c библиотеки Glib связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2024-52533
БДУ —
BDU:2024-10796
|
нет информации | 7.0 | нет информации |
Обновлённые пакеты