PT-2025-39425 · Unknown+1 · Glib-Networking+1

CVE-2025-60018

·

Publicado

2025-06-29

·

Atualizado

2026-06-30

CVSS v3.1

4.8

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas glib-networking (versões afetadas não especificadas)
Descrição O backend OpenSSL no glib-networking não valida corretamente o valor de retorno da chamada da função BIO write(), o que pode resultar em uma leitura fora dos limites.
Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-13732
CVE-2025-60018
ECHO-AC1D-7850-4B59
OESA-2025-2397
OESA-2025-2398
OESA-2025-2399

Produtos afetados

Debian
Glib-Networking