遠端 Debian 10 主機上安裝的多個套件受到 dla-3583 公告中提及的多個弱點影響。

  - 在 glib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2528 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 glib 中發現一個瑕疵，其中 gvariant 還原序列化程式碼容易受到拒絕服務影響，該拒絕服務是因解決 CVE-2023-29499 所新增的其他輸入驗證所引入的。位移表格驗證可能非常緩慢。此錯誤不會影響任何已發布的 glib 版本，但會影響遵循 glib 開發人員之指南反向移植 CVE-2023-29499 初始修正的 glib 發行者。(CVE-2023-32636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202311-18 中所述的弱點影響 (GLib：多個弱點)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2528 公告中提及的多個弱點影響。

  - glib：未在 is_normal() 中檢查 GVariant 位移表格項目大小 (CVE-2023-29499)

  - glib：g_variant_byteswap() 在處理某些非正常輸入時需要很長時間 (CVE-2023-32611)

  - glib：fuzz_variant_text 中的逾時問題 (CVE-2023-32636)

  - glib：GVariant 還原序列化與非一般資料的規格不符 (CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6165-1 公告中所提及的多個弱點影響。

  - 在 GNOME GLib 2.56.1 中，gmarkup.c 的 g_markup_parse_context_end_parse() 中存在 NULL 指標解除參照弱點。
    (CVE-2018-16428) (CVE-2023-24593、CVE-2023-25180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-225 公告中所提及的多個弱點影響。

  - 上游錯誤報告對此問題的描述如下：(CVE-2023-24593、CVE-2023-25180、CVE-2023-29499、CVE-2023-32611、CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6165-2 公告中提及的多個弱點影響。

  - 在 glib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 glib 中發現一個瑕疵，其中 gvariant 還原序列化程式碼容易受到拒絕服務影響，該拒絕服務是因解決 CVE-2023-29499 所新增的其他輸入驗證所引入的。位移表格驗證可能非常緩慢。此錯誤不會影響任何已發布的 glib 版本，但會影響遵循 glib 開發人員之指南反向移植 CVE-2023-29499 初始修正的 glib 發行者。(CVE-2023-32636)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化程式碼容易受到 CVE-2023-32665 的修正所引入的堆積緩衝區溢位影響。此錯誤不會影響任何已發布的 GLib 版本，但會影響遵循 GLib 開發人員之指南反向移植 CVE-2023-32665 初始修正的 GLib 發行者。(CVE-2023-32643)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6631 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6631 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181858	Debian DLA-3583-1：glib2.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/26	2023/9/26	high
195064	Oracle Linux 9：mingw-glib2 (ELSA-2024-2528)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	high
186302	GLSA-202311-18：GLib：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/27	2023/11/27	high
194811	RHEL 9：mingw-glib2 (RHSA-2024:2528)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	high
177323	Ubuntu 20.04 LTS / 22.04 LTS：GLib 弱點 (USN-6165-1)	Nessus	Ubuntu Local Security Checks	2023/6/14	2023/10/23	high
177688	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2023-225)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2023/9/27	high
183410	Ubuntu 16.04 ESM / 18.04 ESM：GLib 弱點 (USN-6165-2)	Nessus	Ubuntu Local Security Checks	2023/10/19	2023/10/19	high
185138	RHEL 9：glib2 (RHSA-2023: 6631)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	high
185828	Oracle Linux 9：glib2 (ELSA-2023-6631)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/11/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high