CVE-2025-4373
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W bibliotece GLib wykryto podatność na przepełnienie liczby całkowitej w funkcji g_string_insert_unichar(). Przy podaniu dużej pozycji wstawiania znaku dochodzi do przepełnienia, co prowadzi do zapisu poniżej bufora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub potencjalnie do wykonania dowolnego kodu, co zagraża poufności i integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę GLib do najnowszej wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do aplikacji korzystających z podatnej funkcji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GLib, which is vulnerable to an integer overflow in the g_string_insert_unichar() function. When the position at which to insert the character is large, the position will overflow, leading to a buffer underwrite.