CVE-2026-0988
MediumSummary
W bibliotece glib znaleziono lukę, która polega na braku walidacji parametrów offset i count w funkcji g_buffered_input_stream_peek(). W przypadku podania specjalnie przygotowanych wartości, może dojść do przepełnienia całkowitego podczas obliczania długości.
Risk Assessment
Przepełnienie całkowite może prowadzić do nieprawidłowego rozmiaru przekazywanego do funkcji memcpy(), co stwarza ryzyko potencjalnego naruszenia pamięci i wykonania złośliwego kodu.
Recommendation
Zaleca się aktualizację biblioteki glib do najnowszej wersji, która zawiera poprawki zabezpieczeń eliminujące tę lukę.
Original NVD description (English source)
A flaw was found in glib. Missing validation of offset and count parameters in the g_buffered_input_stream_peek() function can lead to an integer overflow during length calculation. When specially crafted values are provided, this overflow results in an incorrect size being passed to memcpy(), trigg