2025-3520: GNOME GLib: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-12-16 14:12): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht Version 2.66.8-1+deb11u7 von 'glib2.0' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-13601

Schwachstelle in GNOME GLib ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-14087

Schwachstelle in GNOME GLib ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-14512

Schwachstelle in GNOME GLib ermöglicht Denial-of-Service-Angriff

CVE-2025-4373