CVE-2020-6750

Versões 2.60 a 2.62.4 da GLib

O problema diz respeito a um bug dependente do tempo, no qual o GSocketClient na GLib pode, ocasionalmente, conectar-se diretamente a um endereço de destino em vez de utilizar um servidor proxy conforme configurado. Isso ocorre devido ao tratamento incorreto do campo proxy addr e é influenciado por atrasos na rede. O impacto na segurança é mais significativo em cenários em que um proxy é utilizado para fins de privacidade ou anonimato.

Para as versões 2.60 a 2.62.4, atualize para uma versão posterior à 2.62.4 para resolver o problema.