CVE-2021-27218

WysokieCVSS 7.5

Opublikowano: 15/02/2021(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.08%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

W GNOME GLib przed wersją 2.66.7 i w wersjach 2.67.x przed 2.67.4, jeśli funkcja g_byte_array_new_take() zostanie wywołana z buforem o rozmiarze 4GB lub większym na platformie 64-bitowej, długość zostanie skrócona modulo 2**32, co powoduje nieoczekiwane skrócenie długości.

Ocena ryzyka

Może to prowadzić do nieprawidłowego działania aplikacji, takich jak przepełnienia bufora lub inne błędy, które mogą być wykorzystane przez atakującego.

Rekomendacja

Zaktualizuj GLib do wersji 2.66.7 lub 2.67.4 (w zależności od serii).

Inne podatności w GNOME GLib

CVE-2021-28153Średnie
W GNOME GLib przed wersją 2.66.8 wykryto problem. Gdy funkcja g_file_replace() jest używana z flagą G_FILE_CREATE_REPLACE_DESTINATION do zastąpienia ścieżki będącej wiszącym dowiązaniem symbolicznym, niepoprawnie tworzy również cel tego dowiązania jako pusty plik. Może to mieć znaczenie bezpieczeństwa, jeśli dowiązanie symboliczne jest kontrolowane przez atakującego. Jeśli ścieżka wskazuje na istniejący plik, jego zawartość pozostaje niezmieniona.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in GNOME GLib before 2.66.7 and 2.67.x before 2.67.4. If g_byte_array_new_take() was called with a buffer of 4GB or more on a 64-bit platform, the length would be truncated modulo 2**32, causing unintended length truncation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS