CVE-2025-13601

HIGH

中文标题:

（暂无数据）

英文标题:

Glib: integer overflow in in g_escape_uri_string()

CVSS分数: 7.7

发布时间: 2025-11-26 14:44:22

漏洞类型: （暂无数据）

状态: PUBLISHED

数据质量分数: 0.40

数据版本: v6

漏洞描述

中文描述:

（暂无数据）

英文描述:

A heap-based buffer overflow problem was found in glib through an incorrect calculation of buffer size in the g_escape_uri_string() function. If the string to escape contains a very large number of unacceptable characters (which would need escaping), the calculation of the length of the escaped string could overflow, leading to a potential write off the end of the newly allocated string.

CWE类型:

CWE-190

受影响产品

厂商	产品	版本	版本范围	平台	CPE
Red Hat	Red Hat Enterprise Linux 10	-	-	-	`cpe:/o:redhat:enterprise_linux:10`
Red Hat	Red Hat Enterprise Linux 6	-	-	-	`cpe:/o:redhat:enterprise_linux:6`
Red Hat	Red Hat Enterprise Linux 7	-	-	-	`cpe:/o:redhat:enterprise_linux:7`
Red Hat	Red Hat Enterprise Linux 8	-	-	-	`cpe:/o:redhat:enterprise_linux:8`
Red Hat	Red Hat Enterprise Linux 9	-	-	-	`cpe:/o:redhat:enterprise_linux:9`
Red Hat	Red Hat OpenShift Container Platform 4	-	-	-	`cpe:/a:redhat:openshift:4`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

无标题 vdb-entry
cve.org

访问

RHBZ#2416741 issue-tracking
cve.org

访问

无标题 OTHER
cve.org

访问

无标题 OTHER
cve.org

访问