Heimdall Security Logo

CVE-2025-14087

Vulnérabilité moyenne dans glib (GNOME)

CVSS 5.6 · Moyenne
EPSS 0.8%
GNOME•glib•Versions : 0:2.68.4-18.el9_7.2, 1787241260, 0:2.68.4-16.el9_6.5, 1791371080, 1779798165, 0, 1787135742, 0:2.80.4-10.el10_1.13, 1791970484, 0:2.68.4-5.el9_0.5, <*, 0:2.56.4-158.el8_6.5, 1782159791, 0:2.80.4-4.el10_0.9, 1791459711, 1791459707, 0:2.70.1-9.el8_10, 1779798222, 1789029076, 1779798159, 1779798164, 2.88.0-1.1.hum1, <2.86.3, 1790598593, 1791788287, 0:2.56.4-169.el8_10, 1780420428, 0:2.68.4-7.el9_2.5, 1790703542, 1782166952, 1791371069, 1791966259, 0:2.56.4-10.el8_4.5, 1791459759, 0:2.68.4-19.el9_8.1, 0:2.68.4-14.el9_4.6, 1787241211, 0:2.56.4-165.el8_8, 0:2.56.1-12.el7_9, 1780681984, 0:2.80.4-12.el10_2.13

Description

A flaw was found in GLib (Gnome Lib). This vulnerability allows a remote attacker to cause heap corruption, leading to a denial of service or potential code execution via a buffer-underflow in the GVariant parser when processing maliciously crafted input strings.

Gravité et risque d'exploitation

CVE-2025-14087 obtient un score CVSS de 5.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.83 %, ce qui la place devant 56.6 % des CVE référencées.

Que faire ?

  • Vérifiez si glib (versions 0:2.68.4-18.el9_7.2, 1787241260, 0:2.68.4-16.el9_6.5, 1791371080, 1779798165, 0, 1787135742, 0:2.80.4-10.el10_1.13, 1791970484, 0:2.68.4-5.el9_0.5, <*, 0:2.56.4-158.el8_6.5, 1782159791, 0:2.80.4-4.el10_0.9, 1791459711, 1791459707, 0:2.70.1-9.el8_10, 1779798222, 1789029076, 1779798159, 1779798164, 2.88.0-1.1.hum1, <2.86.3, 1790598593, 1791788287, 0:2.56.4-169.el8_10, 1780420428, 0:2.68.4-7.el9_2.5, 1790703542, 1782166952, 1791371069, 1791966259, 0:2.56.4-10.el8_4.5, 1791459759, 0:2.68.4-19.el9_8.1, 0:2.68.4-14.el9_4.6, 1787241211, 0:2.56.4-165.el8_8, 0:2.56.1-12.el7_9, 1780681984, 0:2.80.4-12.el10_2.13) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE