CVE-2026-0988
Publiée le 2026-01-21 · Dernière modification le 2026-06-17
Les applications utilisant la bibliothèque GLib sont affectées par une faille pouvant provoquer le plantage du logiciel. Un attaquant peut déclencher cet état de déni de service en envoyant des données spécialement conçues via le réseau, bien que l'attaque soit difficile à exécuter avec succès. Aucune authentification ni interaction de l'utilisateur n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in glib. Missing validation of offset and count parameters in the g_buffered_input_stream_peek() function can lead to an integer overflow during length calculation. When specially crafted values are provided, this overflow results in an incorrect size being passed to memcpy(), triggering a buffer overflow. This can cause application crashes, leading to a Denial of Service (DoS).