Heimdall Security Logo

CVE-2025-13601

Vulnérabilité élevée

CVSS 7.7 · Élevée
EPSS 0.3%
•Versions : 418.94.202602022246-0, 1769512383, 0:2.56.4-168.el8_10, 0:2.56.4-158.el8_6.4, 412.86.202602021310-0, 0:2.87.0-1.el10, 417.94.202602090846-0, 1770808765, 0:2.56.1-11.el7_9, 0, 0:2.68.4-16.el9_6.4, 4.19.9.6.202602112047-0, <*, 0:2.56.4-10.el8_4.4, 414.92.202602171627-0, 1770808689, 2.88.0-1.1.hum1, <2.86.3, 0:2.68.4-14.el9_4.5, 415.92.202603101737-0, 416.94.202602101357-0, 1770807477, 0:2.68.4-7.el9_2.4, 0:2.80.4-10.el10_1.12, 0:2.56.4-164.el8_8, 413.92.202602240113-0, 0:2.56.4-8.el8_2.4, 0:2.80.4-4.el10_0.8, 0:2.68.4-5.el9_0.4, 0:2.68.4-18.el9_7.1, 1769111774, 0:2.78.6-3.el9, 1769104765, 1770740405, 1770646925

Description

A heap-based buffer overflow problem was found in glib through an incorrect calculation of buffer size in the g_escape_uri_string() function. If the string to escape contains a very large number of unacceptable characters (which would need escaping), the calculation of the length of the escaped string could overflow, leading to a potential write off the end of the newly allocated string.

Gravité et risque d'exploitation

CVE-2025-13601 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.8 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 418.94.202602022246-0, 1769512383, 0:2.56.4-168.el8_10, 0:2.56.4-158.el8_6.4, 412.86.202602021310-0, 0:2.87.0-1.el10, 417.94.202602090846-0, 1770808765, 0:2.56.1-11.el7_9, 0, 0:2.68.4-16.el9_6.4, 4.19.9.6.202602112047-0, <*, 0:2.56.4-10.el8_4.4, 414.92.202602171627-0, 1770808689, 2.88.0-1.1.hum1, <2.86.3, 0:2.68.4-14.el9_4.5, 415.92.202603101737-0, 416.94.202602101357-0, 1770807477, 0:2.68.4-7.el9_2.4, 0:2.80.4-10.el10_1.12, 0:2.56.4-164.el8_8, 413.92.202602240113-0, 0:2.56.4-8.el8_2.4, 0:2.80.4-4.el10_0.8, 0:2.68.4-5.el9_0.4, 0:2.68.4-18.el9_7.1, 1769111774, 0:2.78.6-3.el9, 1769104765, 1770740405, 1770646925) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE