Heimdall Security Logo

CVE-2025-14512

Vulnérabilité moyenne dans glib (GNOME)

CVSS 6.5 · Moyenne
EPSS 0.6%
GNOME•glib•Versions : 0:2.68.4-18.el9_7.2, 1787241260, 0:2.68.4-16.el9_6.5, 1791371080, 1779798165, 0, 1787135742, 0:2.80.4-10.el10_1.13, 1791970484, 0:2.68.4-5.el9_0.5, <*, 0:2.56.4-158.el8_6.5, 1782159791, 0:2.80.4-4.el10_0.9, 1791459711, 1791459707, 1779798222, 1789029076, 1779798159, 1779798164, 2.88.0-1.1.hum1, <2.86.3, 1790598593, 1791788287, 0:2.56.4-169.el8_10, 1780420428, 0:2.68.4-7.el9_2.5, 1790703542, 1782166952, 1791371069, 1791966259, 0:2.56.4-10.el8_4.5, 1791459759, 0:2.68.4-19.el9_8.1, 0:2.68.4-14.el9_4.6, 1787241211, 0:2.56.4-165.el8_8, 1780681984, 0:2.80.4-12.el10_2.13

Description

A flaw was found in glib. This vulnerability allows a heap buffer overflow and denial-of-service (DoS) via an integer overflow in GLib's GIO (GLib Input/Output) escape_byte_string() function when processing malicious file or remote filesystem attribute values.

Gravité et risque d'exploitation

CVE-2025-14512 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.58 %, ce qui la place devant 46.3 % des CVE référencées.

Que faire ?

  • Vérifiez si glib (versions 0:2.68.4-18.el9_7.2, 1787241260, 0:2.68.4-16.el9_6.5, 1791371080, 1779798165, 0, 1787135742, 0:2.80.4-10.el10_1.13, 1791970484, 0:2.68.4-5.el9_0.5, <*, 0:2.56.4-158.el8_6.5, 1782159791, 0:2.80.4-4.el10_0.9, 1791459711, 1791459707, 1779798222, 1789029076, 1779798159, 1779798164, 2.88.0-1.1.hum1, <2.86.3, 1790598593, 1791788287, 0:2.56.4-169.el8_10, 1780420428, 0:2.68.4-7.el9_2.5, 1790703542, 1782166952, 1791371069, 1791966259, 0:2.56.4-10.el8_4.5, 1791459759, 0:2.68.4-19.el9_8.1, 0:2.68.4-14.el9_4.6, 1787241211, 0:2.56.4-165.el8_8, 1780681984, 0:2.80.4-12.el10_2.13) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE