Kritik CVSS 9.8 PoC var
CVE-2024-52533: Glib: arabellek taşması
Açıklama (NVD)
gio/gsocks4aproxy.c in GNOME GLib before 2.82.1 has an off-by-one error and resultant buffer overflow because SOCKS4_CONN_MSG_LEN is not sufficient for a trailing '\0' character.
Özet bilgiler
- Ürün
- Gnome Glib
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %1,51 (yüzdelik 75)
- CWE
- CWE-120
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| gnome-glib | — | — | 2.82.1 |
| debian-debian-linux | 11.0 | 11.0 | — |
| netapp-active-iq-unified-manager | — | — | — |
| netapp-ontap-tools | 10 | 10 | — |