GNOME Glib 输入验证错误漏洞

CNNVD-ID编号 CNNVD-202012-1001
CVE编号 CVE-2020-35457
发布时间 2020-12-14
更新时间 2020-12-24
漏洞类型 输入验证错误
漏洞来源 N/A
危险等级 高危
威胁类型 本地
厂 商 N/A

漏洞介绍

GNOME Glib是一套用于创建图形用户界面的多平台工具包,是GTK+和GNOME工程的基础底层核心程序库。

GNOME GLib 2.65.3之前版本存在输入验证错误漏洞,该漏洞源于一个整数溢出,这可能导致写越界,在g_option_group_add_entries。注意:供应商的立场是“实际上这不是一个安全问题。对于调用者来说,标准模式是在对g选项组add entries()的固定次数调用中提供一个选项条目的静态列表。研究人员声明这种模式是没有记录的。

漏洞补丁

目前厂商已发布升级了GNOME Glib 输入验证错误漏洞的补丁,GNOME Glib 输入验证错误漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源