CVE-2025-4373
CVE-2025-4373 · Glib: buffer underflow on glib through glib/gstring.c via function g_string_insert_unichar
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in GLib, which is vulnerable to an integer overflow in the g_string_insert_unichar() function. When the position at which to insert the character is large, the position will overflow, leading to a buffer underwrite.
CVSS 4.8 · Средний · EPSS 0,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 10
- Версии
- ≥ 0:2.80.4-4.el10_0.6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:2.56.4-166.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
- Версии
- ≥ 0:2.56.4-8.el8_2.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:2.56.4-10.el8_4.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 extended update support long-life add-on
- Версии
- ≥ 0:2.56.4-10.el8_4.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:2.56.4-158.el8_6.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 telecommunications update service
- Версии
- ≥ 0:2.56.4-158.el8_6.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 update services for sap solutions
- Версии
- ≥ 0:2.56.4-158.el8_6.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 telecommunications update service
- Версии
- ≥ 0:2.56.4-162.el8_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 update services for sap solutions
- Версии
- ≥ 0:2.56.4-162.el8_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:2.68.4-16.el9_6.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 update services for sap solutions
- Версии
- ≥ 0:2.68.4-5.el9_0.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 update services for sap solutions
- Версии
- ≥ 0:2.68.4-7.el9_2.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 extended update support
- Версии
- ≥ 0:2.68.4-14.el9_4.3: Не затронуто (rpm)
Нет опубликованного исправления
red hat insights proxy 1.5
- Версии
- ≥ 1.5.5-1754504343: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift distributed tracing 3.6.0
- Версии
- ≥ rhosdt-3.6-1753265330: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift distributed tracing 3.6.0
- Версии
- ≥ rhosdt-3.6-1753265394: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift distributed tracing 3.6.0
- Версии
- ≥ rhosdt-3.6-1753265332: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift distributed tracing 3.6.0
- Версии
- ≥ rhosdt-3.6-1753265435: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift distributed tracing 3.6.0
- Версии
- ≥ rhosdt-3.6-1753265342: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift distributed tracing 3.6.0
- Версии
- ≥ rhosdt-3.6-1753269432: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift distributed tracing 3.6.0
- Версии
- ≥ rhosdt-3.6-1753265411: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift distributed tracing 3.6.0
- Версии
- ≥ rhosdt-3.6-1753265314: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2025:10855
- https://access.redhat.com/errata/RHSA-2025:11140
- https://access.redhat.com/errata/RHSA-2025:11327
- https://access.redhat.com/errata/RHSA-2025:11373
- https://access.redhat.com/errata/RHSA-2025:11374
- https://access.redhat.com/errata/RHSA-2025:11662
- https://access.redhat.com/errata/RHSA-2025:12275
- https://access.redhat.com/errata/RHSA-2025:13335
- https://access.redhat.com/errata/RHSA-2025:14988
- https://access.redhat.com/errata/RHSA-2025:14989
- https://access.redhat.com/errata/RHSA-2025:14990
- https://access.redhat.com/errata/RHSA-2025:14991
- https://access.redhat.com/security/cve/CVE-2025-4373
- https://bugzilla.redhat.com/show_bug.cgi?id=2364265
- https://gitlab.gnome.org/GNOME/glib/-/issues/3677
- https://cert-portal.siemens.com/productcert/html/ssa-082556.html
- https://cert-portal.siemens.com/productcert/html/ssa-089022.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-4373