遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2528 公告中提及的多個弱點影響。

  - glib：未在 is_normal() 中檢查 GVariant 位移表格項目大小 (CVE-2023-29499)

  - glib：g_variant_byteswap() 在處理某些非正常輸入時需要很長時間 (CVE-2023-32611)

  - glib：fuzz_variant_text 中的逾時問題 (CVE-2023-32636)

  - glib：GVariant 還原序列化與非一般資料的規格不符 (CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：mingw-glib2 (RHSA-2024:2528)

high Nessus Plugin ID 194811

版本 1.2