Katalog CVE
CVE-2024-52533
ŚrednieStreszczenie
W GNOME GLib przed wersją 2.82.1 w pliku gio/gsocks4aproxy.c występuje błąd off-by-one, prowadzący do przepełnienia bufora, ponieważ stała SOCKS4_CONN_MSG_LEN jest za mała dla kończącego znaku '\0'.
Ocena ryzyka
Podatność może umożliwić zdalnemu atakującemu spowodowanie przepełnienia bufora, co może prowadzić do awarii aplikacji lub potencjalnie do wykonania dowolnego kodu.
Rekomendacja
Należy zaktualizować GLib do wersji 2.82.1 lub nowszej, która zawiera poprawkę korygującą długość bufora dla połączeń SOCKS4.
Oryginalny opis (angielski, źródło NVD)
gio/gsocks4aproxy.c in GNOME GLib before 2.82.1 has an off-by-one error and resultant buffer overflow because SOCKS4_CONN_MSG_LEN is not sufficient for a trailing '\0' character.