遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6165-2 公告中提及的多個弱點影響。

  - 在 glib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 glib 中發現一個瑕疵，其中 gvariant 還原序列化程式碼容易受到拒絕服務影響，該拒絕服務是因解決 CVE-2023-29499 所新增的其他輸入驗證所引入的。位移表格驗證可能非常緩慢。此錯誤不會影響任何已發布的 glib 版本，但會影響遵循 glib 開發人員之指南反向移植 CVE-2023-29499 初始修正的 glib 發行者。(CVE-2023-32636)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化程式碼容易受到 CVE-2023-32665 的修正所引入的堆積緩衝區溢位影響。此錯誤不會影響任何已發布的 GLib 版本，但會影響遵循 GLib 開發人員之指南反向移植 CVE-2023-32665 初始修正的 GLib 發行者。(CVE-2023-32643)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：GLib 弱點 (USN-6165-2)

high Nessus Plugin ID 183410

版本 1.0