遠端 Debian 10 主機上安裝的多個套件受到 dla-3583 公告中提及的多個弱點影響。

  - 在 glib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3583-1：glib2.0 - LTS 安全性更新

high Nessus Plugin ID 181858

版本 1.0