CVE-2023-32636

Orta

Təsvir

glib-də bir çatışmazlıq aşkar edilmişdir; burada gvariant deserializasiya kodu, CVE-2023-29499-u həll etmək üçün əlavə edilmiş giriş validasiyası səbəbindən xidmətdən imtina (DoS) zəifliyinə malikdir. Offset cədvəlinin validasiyası çox yavaş ola bilər. Bu xəta glib-in heç bir buraxılmış versiyasına təsir etmir, lakin CVE-2023-29499 üçün ilkin düzəlişi tətbiq etmək məqsədilə glib tərtibatçılarının rəhbərliyini izləyən glib distribyutorlarına təsir edir.

CiddilikOrta

CVSS4.7

İstismar ehtimalı—

MəhsulGnome Glib

Dərc14 sen 2023

İlk görülmə14 sen 2023

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin

gnome glib2.74.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gnome glib	v < 2.74.4	2.74.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.