GNOME Glib 缓冲区错误漏洞 CVE-2020-35457 CNNVD-202012-1001

4.6 AV AC AU C I A
发布: 2020-12-14
修订: 2024-11-21

GNOME Glib是一套用于创建图形用户界面的多平台工具包,是GTK+和GNOME工程的基础底层核心程序库。 GNOME GLib 2.65.3之前版本存在安全漏洞,该漏洞源于一个整数溢出,这可能导致写越界,在g_option_group_add_entries。注意:供应商的立场是“实际上这不是一个安全问题。对于调用者来说,标准模式是在对g选项组add entries()的固定次数调用中提供一个选项条目的静态列表。研究人员声明这种模式是没有记录的。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息