CVE-2026-58014

Nome do Software Vulnerável e Versões Afetadas glib2 (versões afetadas não especificadas) mingw-glib2 (versões afetadas não especificadas)

Descrição Um erro de off-by-one existe na função g key file get locale string list() dentro do arquivo gkeyfile.c. Este problema ocorre quando o software carrega um arquivo de chave contendo um valor vazio, levando a um acesso fora dos limites (out-of-bounds read) de 1 byte. Um invasor pode disparar isso fornecendo um arquivo de chave no estilo .ini manipulado para que a aplicação o analise. Se o acesso fora dos limites cruzar o limite de uma página, isso pode causar a falha do processo, resultando em negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.