Heimdall Security Logo

CVE-2026-58013

Vulnérabilité moyenne dans GLib (GNOME)

CVSS 6.5 · Moyenne
EPSS 0.5%
GNOME•GLib•Versions : 1790703706, 1787241260, 1788765051, 0, 1790703552, <*, 0:2.68.4-14.el9_4.8, 1790703539, 0:2.56.4-165.el8_8.2, 0:2.80.4-4.el10_0.17, 1791473614, 1790276889, 0:2.56.4-177.el8_10, 1791788287, 1790703586, 1788348571, 1791818357, 0:2.68.4-7.el9_2.7, 1790589855, 1790703541, 1791803821, 1788880464, 1791231926, 1790703554, 1787241211, 1791232048, 1788205779, 1787135742, 1790703506, 0:2.70.1-9.el8_10, 1790703494, 1790589912, 1788206196, 1790276884, 1790703656, 1791966259, 1790589998, 1790272426, 1791459759, 1790277045, 0:2.56.4-10.el8_4.7, 1790621714, 1790589914, 1790621718, 1791371080, 1788348594, 1791459711, 1791459707, 1788348522, 1790276974, <2.88.1, 0:2.68.4-16.el9_6.7, 1790703597, 1790598593, 0:2.56.1-13.el7_9.1, 1791425869, 1788880581, 1791378395, 1790703542, 1788880456, 1790223279, 1791371069, 1790703545, 1788880445, 1790621713, 0:2.68.4-19.el9_8.9, 1790703497, 0:2.80.4-12.el10_2.21, 1790703641, 1790703631, 1790703707, 1790703630, 1789029076, 1790703590, 0:2.56.4-158.el8_6.7, 1790703568, 1790703557, 1790703645, 1790703553, 1791427182, 1790223719, 1790276886, 1791473631, 1791970484

Description

A flaw was found in GLib. A buffer over-read can occur in g_io_channel_read_line_backend() in the giochannel.c file when a custom line terminator with a length greater than one is set, causing memcmp to read past the GString buffer. This vulnerability can cause a minor information disclosure of 7 bytes or a denial of service when the buffer over-read crosses a page boundary.

Gravité et risque d'exploitation

CVE-2026-58013 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.6 % des CVE référencées.

Que faire ?

  • Vérifiez si GLib (versions 1790703706, 1787241260, 1788765051, 0, 1790703552, <*, 0:2.68.4-14.el9_4.8, 1790703539, 0:2.56.4-165.el8_8.2, 0:2.80.4-4.el10_0.17, 1791473614, 1790276889, 0:2.56.4-177.el8_10, 1791788287, 1790703586, 1788348571, 1791818357, 0:2.68.4-7.el9_2.7, 1790589855, 1790703541, 1791803821, 1788880464, 1791231926, 1790703554, 1787241211, 1791232048, 1788205779, 1787135742, 1790703506, 0:2.70.1-9.el8_10, 1790703494, 1790589912, 1788206196, 1790276884, 1790703656, 1791966259, 1790589998, 1790272426, 1791459759, 1790277045, 0:2.56.4-10.el8_4.7, 1790621714, 1790589914, 1790621718, 1791371080, 1788348594, 1791459711, 1791459707, 1788348522, 1790276974, <2.88.1, 0:2.68.4-16.el9_6.7, 1790703597, 1790598593, 0:2.56.1-13.el7_9.1, 1791425869, 1788880581, 1791378395, 1790703542, 1788880456, 1790223279, 1791371069, 1790703545, 1788880445, 1790621713, 0:2.68.4-19.el9_8.9, 1790703497, 0:2.80.4-12.el10_2.21, 1790703641, 1790703631, 1790703707, 1790703630, 1789029076, 1790703590, 0:2.56.4-158.el8_6.7, 1790703568, 1790703557, 1790703645, 1790703553, 1791427182, 1790223719, 1790276886, 1791473631, 1791970484) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE