因此，會受到 ALAS2023-2025-1069 公告中所提及的多個弱點影響。

    在 GLib 中發現一個缺陷。使用 g_date_time_new_from_iso8601() 函式剖析長的無效 ISO 8601 時間戳記時，發生整數溢位和緩衝區讀取不足。(CVE-2025-3360)

    將資料新增至字串時，在 GLib 的 GString 管理記憶體的方式中發現一個瑕疵。如果字串已經非常大，將其與更多輸入合併可能會在大小計算時造成隱藏的溢位。這會使得系統認為其擁有足夠的記憶體，然而其實並沒有。因此，寫入的資料可能超過所分配記憶體的結尾，進而導致當機或記憶體損毀。(CVE-2025-6052)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2025-1069)

low Nessus Plugin ID 241779

版本 1.3