CVE-2025-60018
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartość zwracaną przez wywołanie BIO_write(), co prowadzi do odczytu poza dozwolonym zakresem pamięci.
Ocena ryzyka
Podatność może umożliwić atakującemu odczytanie wrażliwych danych z pamięci lub spowodować awarię aplikacji korzystającej z glib-networking.
Rekomendacja
Zaleca się natychmiastową aktualizację glib-networking do najnowszej dostępnej wersji zawierającej poprawkę.
Inne podatności w glib-networking
Zobacz wszystkie- CVE-2026-10028Średnie
W bibliotece glib-networking wykryto podatność polegającą na nieskończonej pętli podczas weryfikacji certyfikatów. Zdalny atakujący może dostarczyć specjalnie spreparowany łańcuch certyfikatów z cyklicznymi relacjami wystawcy, co powoduje przeciążenie procesora i odmowę usługi.
- CVE-2025-60019Niskie
Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartości zwracane przez funkcje alokacji pamięci. W warunkach braku pamięci może to prowadzić do zapisu w nieprawidłowej lokalizacji pamięci.
Oryginalny opis (angielski, źródło NVD)
glib-networking's OpenSSL backend fails to properly check the return value of a call to BIO_write(), resulting in an out of bounds read.