CVE-2020-35457

Yüksek

Açıklama

2.65.3 öncesindeki GNOME GLib sürümünde, g_option_group_add_entries fonksiyonunda sınır dışı yazmaya yol açabilecek bir tamsayı taşması bulunmaktadır. NOT: Satıcının görüşü şöyledir: "Gerçekçi olmak gerekirse bu bir güvenlik sorunu değildir. Standart yöntem, çağıranların sabit sayıda g_option_group_add_entries() çağrısı ile statik bir seçenek girişleri listesi sağlamasıdır." Araştırmacı ise bu yöntemin belgelenmediğini belirtmektedir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünGnome Glib

Yayın14 Ara 2020

İlk görülme14 Ara 2020

Nasıl düzeltilir

Güncelleyin

gnome glib2.65.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnome glib	v < 2.65.3	2.65.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.