因此，它會受到 ALAS2023-2025-1349 公告中提及的一個弱點影響。

    透過 bytestring_parse() 或 string_parse() 在 glib/gvariant 上的 Glib 緩衝區反向溢位會導致 OOB 寫入。(CVE-2025-14087)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:15971 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib：GLib：GVariant 剖析器中的緩衝區反向溢位導致堆積損毀 (CVE-2025-14087)

    * glib：GLib GIO 屬性逸出中的整數溢位導致堆積緩衝區溢位 (CVE-2025-14512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 glib2 版本為早於 2.56.1-9 的版本。因此，它會受到 ALAS2-2025-3117 公告中提及的一個弱點影響。

    透過 bytestring_parse() 或 string_parse() 在 glib/gvariant 上的 Glib 緩衝區反向溢位會導致 OOB 寫入。(CVE-2025-14087)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4412 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4412-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 12 月 16 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：glib2.0 版本：2.66.8-1+deb11u7 CVE ID：CVE-2025-4373 CVE-2025-7039 CVE-2025-13601 CVE-2025-14087 CVE-2025-14512 Debian 錯誤：1104930 1110640 1121488 1122346 1122347

    在通用型可攜式公用程式程式庫 GLib 中發現多個問題，如果處理惡意特製的資料，可能會導致拒絕服務、記憶體損毀或潛在的任意程式碼執行。

    針對 Debian 11 Bullseye，已在 2.66.8-1+deb11u7 版本中修正這些問題。

    我們建議您升級 glib2.0 套件。

    如需有關 glib2.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/glib2.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的套件受到 USN-7942-1 公告中所提及的多個弱點影響。

    據發現，GLib 未正確處理逸出 URI 字串。攻擊者可利用此問題造成 GLib 損毀，進而引發拒絕服務，或可能執行任意程式碼。
    (CVE-2025-13601)

    據發現，GLib 未正確剖析某些 GVariant。攻擊者可利用此問題造成 GLib 損毀，進而引發拒絕服務，或可能執行任意程式碼。
    (CVE-2025-14087)

    據發現，GLib 未正確剖析某些無效 ISO 8601 長時間戳記。攻擊者可能利用此問題造成 GLib 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-3360)

    據發現，GLib 未正確處理 GString 記憶體作業。攻擊者可利用此問題造成 GLib 損毀，進而引發拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-6052)

    據發現，GLib 錯誤處理製作暫存檔。攻擊者可能會利用此弱點存取未獲授權的資料。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-7039)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib (Gnome Lib) 中發現一個缺陷。遠端攻擊者可藉弱點陷造成堆積損毀，進而在處理惡意特製的輸入字串時，透過 GVariant 剖析器中的緩衝區反向溢位導致拒絕服務或可能執行程式碼。(CVE-2025-14087)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
282403	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2025-1349)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/18	critical
314162	RHEL 9: glib2 (RHSA-2026:15971)	Nessus	Red Hat Local Security Checks	2026/5/11	2026/5/11	critical
281809	Amazon Linux 2：glib2、--advisory ALAS2-2025-3117 (ALAS-2025-3117)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/18	critical
278740	Debian dla-4412：libglib2.0-0 - 安全性更新	Nessus	Debian Local Security Checks	2025/12/16	2026/2/24	critical
281923	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GLib 弱點 (USN-7942-1)	Nessus	Ubuntu Local Security Checks	2026/1/7	2026/2/18	critical
277959	Linux Distros 未修補弱點：CVE-2025-14087	Nessus	Misc.	2025/12/9	2026/5/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical