CVE-2026-0988
⚪ Do wiadomości
Brak walidacji parametrów w g_buffered_input_stream_peek() w glib może prowadzić do przepełnienia bufora, co skutkuje awarią aplikacji (DoS).
CVSS
3.7
EPSS
0.1%
Exploit
none
Vendor
Opis źródłowy (NVD)
A flaw was found in glib. Missing validation of offset and count parameters in the g_buffered_input_stream_peek() function can lead to an integer overflow during length calculation. When specially crafted values are provided, this overflow results in an incorrect size being passed to memcpy(), triggering a buffer overflow. This can cause application crashes, leading to a Denial of Service (DoS).
buffer-overflow dos
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 3.7 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.1% |
| Opublikowano (NVD) | 2026-01-21 12:15:55 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-24 21:16:17 UTC |
Referencje
- https://access.redhat.com/errata/RHSA-2026:7461 (secalert@redhat.com)
- https://access.redhat.com/security/cve/CVE-2026-0988 (secalert@redhat.com)
- https://bugzilla.redhat.com/show_bug.cgi?id=2429886 (secalert@redhat.com)
- https://gitlab.gnome.org/GNOME/glib/-/issues/3851 (secalert@redhat.com)