したがって、ALAS2023-2025-1069 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GLib で欠陥が見つかりました。長く、無効な ISO 8601 タイムスタンプを g_date_time_new_from_iso8601() 関数で解析する際の整数オーバーフローとバッファアンダーリード。(CVE-2025-3360)

    文字列にデータを追加するときに GLib の GString がメモリを管理する方法で、欠陥が見つかりました。文字列がすでに非常に大きい場合、さらなる入力と組み合わせるとサイズ計算に隠れたオーバーフローが発生する可能性があります。これにより、システムは実際のメモリが十分でない場合でも、メモリが十分あると考えます。その結果、割り当てられたメモリの末尾を超えてデータが書き込まれる可能性があり、クラッシュやメモリ破損が発生する可能性があります。(CVE-2025-6052)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1069 advisory.

    A flaw was found in GLib. An integer overflow and buffer under-read occur when parsing a long invalid ISO     8601 timestamp with the g_date_time_new_from_iso8601() function. (CVE-2025-3360)

    A flaw was found in how GLib's GString manages memory when adding data to strings. If a string is already     very large, combining it with more input can cause a hidden overflow in the size calculation. This makes     the system think it has enough memory when it doesn't. As a result, data may be written past the end of     the allocated memory, leading to crashes or memory corruption. (CVE-2025-6052)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in how GLib's GString manages memory when adding data to strings. If a string is already     very large, combining it with more input can cause a hidden overflow in the size calculation. This makes     the system think it has enough memory when it doesn't. As a result, data may be written past the end of     the allocated memory, leading to crashes or memory corruption. (CVE-2025-6052)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02167-1 advisory.

    - CVE-2025-6052: Fixed integer overflow in g_string_maybe_expand() leads to potential buffer overflow in     GString (bsc#1244596).
    - CVE-2025-4373: Fixed buffer underflow through glib/gstring.c via function g_string_insert_unichar     (bsc#1242844).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-2c1425a4e4 advisory.

    FIx CVE-2025-6052.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-60e9097b77 advisory.

    FIx CVE-2025-6052.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，该软件受到 ALAS2023-2025-1069 公告中提及的多个漏洞影响。

    在 GLib 中发现一个缺陷。使用 g_date_time_new_from_iso8601() 函数解析较长的无效 ISO 8601 时间戳时，会发生整数溢出和缓冲区读取不足。(CVE-2025-3360)

    向字符串添加数据时，发现 GLib 的 GString 存在内存管理缺陷。当字符串本身已非常大时，若继续合并更多输入，可能在大小计算过程中发生隐藏的溢出问题。这会导致系统误以为有足够的内存，而实际却没有。结果可能会出现数据写入超出已分配内存范围的情况，从而导致程序崩溃或内存损坏。(CVE-2025-6052)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將資料新增至字串時在 GLib 的 GString 管理記憶體的方式中發現一個瑕疵。如果字串已經非常大，將其與更多輸入合併可能會在大小計算時造成隱藏的溢位。這會使得系統認為其擁有足夠的記憶體，然而其實並沒有。因此，寫入的資料可能超過所分配記憶體的結尾，進而導致當機或記憶體損毀。(CVE-2025-6052)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 向字符串添加数据时在 GLib 的 GString 管理内存的方式中发现一个缺陷。当字符串本身已非常大时，若继续合并更多输入，可能在大小计算过程中发生隐藏的溢出问题。这会导致系统误以为有足够的内存，而实际却没有。结果可能会出现数据写入超出已分配内存范围的情况，从而导致程序崩溃或内存损坏。(CVE-2025-6052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02167-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6052: GString でのバッファオーバーフローの可能性を引き起こす g_string_maybe_expand() での整数オーバーフローが修正されました (bsc#1244596)。
    - CVE-2025-4373: g_string_insert_unichar 関数を介する glib/gstring.c を通じたバッファアンダーフローが修正されました (bsc#1242844)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 文字列にデータを追加する際に GLib の GString がメモリを管理する方法で、欠陥が見つかりました。文字列がすでに非常に大きい場合、さらなる入力と組み合わせるとサイズ計算に隠れたオーバーフローが発生する可能性があります。これにより、システムは実際のメモリが十分でない場合でも、メモリが十分あると考えます。その結果、割り当てられたメモリの末尾を超えてデータが書き込まれる可能性があり、クラッシュやメモリ破損が発生する可能性があります。(CVE-2025-6052)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2c1425a4e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Fix CVE-2025-6052。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-60e9097b77 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Fix CVE-2025-6052。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，會受到 ALAS2023-2025-1069 公告中所提及的多個弱點影響。

    在 GLib 中發現一個缺陷。使用 g_date_time_new_from_iso8601() 函式剖析長的無效 ISO 8601 時間戳記時，發生整數溢位和緩衝區讀取不足。(CVE-2025-3360)

    將資料新增至字串時，在 GLib 的 GString 管理記憶體的方式中發現一個瑕疵。如果字串已經非常大，將其與更多輸入合併可能會在大小計算時造成隱藏的溢位。這會使得系統認為其擁有足夠的記憶體，然而其實並沒有。因此，寫入的資料可能超過所分配記憶體的結尾，進而導致當機或記憶體損毀。(CVE-2025-6052)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241779	Amazon Linux 2023 : glib2、glib2-devel、glib2-static (ALAS2023-2025-1069)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	low
241779	Amazon Linux 2023 : glib2, glib2-devel, glib2-static (ALAS2023-2025-1069)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	low
258244	Linux Distros Unpatched Vulnerability : CVE-2025-6052	Nessus	Misc.	2025/8/30	2025/8/30	high
241039	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : glib2 (SUSE-SU-2025:02167-1)	Nessus	SuSE Local Security Checks	2025/7/1	2025/7/4	medium
240345	Fedora 41 : mingw-glib2 (2025-2c1425a4e4)	Nessus	Fedora Local Security Checks	2025/6/25	2025/7/4	low
240347	Fedora 42 : mingw-glib2 (2025-60e9097b77)	Nessus	Fedora Local Security Checks	2025/6/25	2025/7/4	low
241779	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2025-1069)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	low
258244	Linux Distros 未修補的弱點：CVE-2025-6052	Nessus	Misc.	2025/8/30	2025/8/30	high
258244	Linux Distros 未修补的漏洞：CVE-2025-6052	Nessus	Misc.	2025/8/30	2025/8/30	high
241039	SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : glib2 (SUSE-SU-2025:02167-1)	Nessus	SuSE Local Security Checks	2025/7/1	2025/7/4	medium
258244	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6052	Nessus	Misc.	2025/8/30	2025/8/30	high
240345	Fedora 41mingw-glib22025-2c1425a4e4	Nessus	Fedora Local Security Checks	2025/6/25	2025/7/4	low
240347	Fedora 42mingw-glib22025-60e9097b77	Nessus	Fedora Local Security Checks	2025/6/25	2025/7/4	low
241779	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2025-1069)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	low

偵測

搜尋 Plugin

low

low

high

medium

low

low

low

high

high

medium

high

low

low

low