CVE-2025-6052
LowCVSS 3.7Summary
W GLib występuje błąd w zarządzaniu pamięcią przez GString podczas dodawania danych do ciągów. Przy dużych ciągach, połączenie ich z dodatkowymi danymi może spowodować ukryty przepełnienie w obliczeniach rozmiaru, co prowadzi do pisania danych poza przydzieloną pamięcią.
Risk Assessment
Organizacja może doświadczyć awarii systemu lub uszkodzenia pamięci, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Recommendation
Zaleca się aktualizację GLib do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego zachowania.
Original NVD description (English source)
A flaw was found in how GLib’s GString manages memory when adding data to strings. If a string is already very large, combining it with more input can cause a hidden overflow in the size calculation. This makes the system think it has enough memory when it doesn’t. As a result, data may be written past the end of the allocated memory, leading to crashes or memory corruption.