Heimdall Security Logo

CVE-2025-4373

Vulnérabilité moyenne

CVSS 4.8 · Moyenne
EPSS 0.6%
•Versions : 0:2.68.4-16.el9_6.2, rhosdt-3.6-1753265330, rhosdt-3.6-1753265394, 0:2.56.4-162.el8_8, 0, <*, rhosdt-3.6-1753265435, 1.5.5-1754504343, rhosdt-3.6-1753265411, 0:2.56.4-158.el8_6.2, rhosdt-3.6-1753265342, 0:2.56.4-10.el8_4.2, 0:2.68.4-7.el9_2.2, 0:2.56.4-166.el8_10, rhosdt-3.6-1753265332, rhosdt-3.6-1753265314, 0:2.68.4-5.el9_0.2, 0:2.68.4-14.el9_4.3, 0:2.80.4-4.el10_0.6, 0:2.56.4-8.el8_2.2, rhosdt-3.6-1753269432, <2.84.2

Description

A flaw was found in GLib, which is vulnerable to an integer overflow in the g_string_insert_unichar() function. When the position at which to insert the character is large, the position will overflow, leading to a buffer underwrite.

Gravité et risque d'exploitation

CVE-2025-4373 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.64 %, ce qui la place devant 49.5 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 0:2.68.4-16.el9_6.2, rhosdt-3.6-1753265330, rhosdt-3.6-1753265394, 0:2.56.4-162.el8_8, 0, <*, rhosdt-3.6-1753265435, 1.5.5-1754504343, rhosdt-3.6-1753265411, 0:2.56.4-158.el8_6.2, rhosdt-3.6-1753265342, 0:2.56.4-10.el8_4.2, 0:2.68.4-7.el9_2.2, 0:2.56.4-166.el8_10, rhosdt-3.6-1753265332, rhosdt-3.6-1753265314, 0:2.68.4-5.el9_0.2, 0:2.68.4-14.el9_4.3, 0:2.80.4-4.el10_0.6, 0:2.56.4-8.el8_2.2, rhosdt-3.6-1753269432, <2.84.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE