PT-2025-50583

CVE-2025-14512

·

تاريخ النشر

2025-12-03

·

تاريخ التحديث

2026-10-14

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
glib (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في glib قد يؤدي إلى حالة رفض الخدمة (DoS). تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap بسبب تجاوز سعة عدد صحيح داخل الدالة escape byte string()، وهي جزء من مكون GIO (GLib Input/Output) في GLib. ويحدث ذلك عند معالجة قيم سمات الملفات أو أنظمة الملفات البعيدة التي تم إنشاؤها بشكل خبيث.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:15953
ALSA-2026:15969
ALSA-2026:15971
ALSA-2026:19148
ALSA-2026:19361
AZL-72286
AZL-72299
DLA-4412-1
ECHO-25EA-0DDE-E966
JLSEC-2026-489
MGASA-2026-0023
OESA-2025-2900
OESA-2025-2901
OESA-2025-2902
OESA-2025-2903
OESA-2025-2904
OESA-2026-3113
OPENSUSE-SU-2026:20018-1
RHSA-2026:15953
RHSA-2026:15969
RHSA-2026:15971
RHSA-2026:19148
RHSA-2026:19361
RHSA-2026:19452
RHSA-2026:19457
RHSA-2026:19459
RHSA-2026:19460
RHSA-2026:19523
RHSA-2026:19524
RHSA-2026:19565
RHSA-2026:19567
RHSA-2026:7461
SUSE-SU-2025:4441-1
SUSE-SU-2025:4442-1
SUSE-SU-2025:4504-1
SUSE-SU-2026:0018-1
SUSE-SU-2026:20032-1
SUSE-SU-2026:20045-1
SUSE-SU-2026:20074-1
SUSE-SU-2026:20493-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾