CVE-2026-0988
ŚrednieStreszczenie
W bibliotece glib znaleziono lukę, która polega na braku walidacji parametrów offset i count w funkcji g_buffered_input_stream_peek(). W przypadku podania specjalnie przygotowanych wartości, może dojść do przepełnienia całkowitego podczas obliczania długości.
Ocena ryzyka
Przepełnienie całkowite może prowadzić do nieprawidłowego rozmiaru przekazywanego do funkcji memcpy(), co stwarza ryzyko potencjalnego naruszenia pamięci i wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację biblioteki glib do najnowszej wersji, która zawiera poprawki zabezpieczeń eliminujące tę lukę.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in glib. Missing validation of offset and count parameters in the g_buffered_input_stream_peek() function can lead to an integer overflow during length calculation. When specially crafted values are provided, this overflow results in an incorrect size being passed to memcpy(), trigg