CVE-2025-14087
CVE-2025-14087 · Glib: glib: buffer underflow in gvariant parser leads to heap corruption
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in GLib (Gnome Lib). This vulnerability allows a remote attacker to cause heap corruption, leading to a denial of service or potential code execution via a buffer-underflow in the GVariant parser when processing maliciously crafted input strings.
CVSS 5.6 · Средний · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
glib
- Версии
- ≥ 0, < 2.86.3: Затронуто (semver)
Обновитесь до 2.86.3
red hat enterprise linux 10
- Версии
- ≥ 0:2.80.4-10.el10_1.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10
- Версии
- ≥ 0:2.80.4-12.el10_2.13: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10.0 extended update support
- Версии
- ≥ 0:2.80.4-4.el10_0.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7 extended lifecycle support
- Версии
- ≥ 0:2.56.1-12.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:2.70.1-9.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:2.56.4-169.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:2.56.4-10.el8_4.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 extended update support long-life add-on
- Версии
- ≥ 0:2.56.4-10.el8_4.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:2.56.4-158.el8_6.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 telecommunications update service
- Версии
- ≥ 0:2.56.4-158.el8_6.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 update services for sap solutions
- Версии
- ≥ 0:2.56.4-158.el8_6.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 telecommunications update service
- Версии
- ≥ 0:2.56.4-165.el8_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 update services for sap solutions
- Версии
- ≥ 0:2.56.4-165.el8_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:2.68.4-18.el9_7.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:2.68.4-19.el9_8.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 update services for sap solutions
- Версии
- ≥ 0:2.68.4-5.el9_0.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 update services for sap solutions
- Версии
- ≥ 0:2.68.4-7.el9_2.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 extended update support
- Версии
- ≥ 0:2.68.4-14.el9_4.6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.6 extended update support
- Версии
- ≥ 0:2.68.4-16.el9_6.5: Не затронуто (rpm)
Нет опубликованного исправления
cert manager support for red hat openshift release 1.17
- Версии
- ≥ 1791371080: Не затронуто (rpm)
Нет опубликованного исправления
cert manager support for red hat openshift release 1.17
- Версии
- ≥ 1791371069: Не затронуто (rpm)
Нет опубликованного исправления
cert manager support for red hat openshift release 1.17
- Версии
- ≥ 1791788287: Не затронуто (rpm)
Нет опубликованного исправления
cert manager support for red hat openshift release 1.17
- Версии
- ≥ 1791970484: Не затронуто (rpm)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2026:15953
- https://access.redhat.com/errata/RHSA-2026:15969
- https://access.redhat.com/errata/RHSA-2026:15971
- https://access.redhat.com/errata/RHSA-2026:19148
- https://access.redhat.com/errata/RHSA-2026:19361
- https://access.redhat.com/errata/RHSA-2026:19452
- https://access.redhat.com/errata/RHSA-2026:19457
- https://access.redhat.com/errata/RHSA-2026:19459
- https://access.redhat.com/errata/RHSA-2026:19460
- https://access.redhat.com/errata/RHSA-2026:19523
- https://access.redhat.com/errata/RHSA-2026:19524
- https://access.redhat.com/errata/RHSA-2026:19565
- https://access.redhat.com/errata/RHSA-2026:19566
- https://access.redhat.com/errata/RHSA-2026:19567
- https://access.redhat.com/errata/RHSA-2026:21275
- https://access.redhat.com/errata/RHSA-2026:22634
- https://access.redhat.com/errata/RHSA-2026:25096
- https://access.redhat.com/errata/RHSA-2026:29197
- https://access.redhat.com/errata/RHSA-2026:49512
- https://access.redhat.com/errata/RHSA-2026:58981
- https://access.redhat.com/errata/RHSA-2026:72502
- https://access.redhat.com/errata/RHSA-2026:7461
- https://access.redhat.com/errata/RHSA-2026:74674
- https://nvd.nist.gov/vuln/detail/CVE-2025-14087