Veille CVE

‹ Retour à la liste

CVE-2026-58014

8.6 Élevée

Publiée le 30/06/2026 à 15:19 · Modifiée le 22/10/2026 à 23:17 · Modifiée · Source : secalert@redhat.com

Description

A flaw was found in GLib. An off-by-one error can occur in the g_key_file_get_locale_string_list function in the gkeyfile.c file when loading a key file with an empty value. This flaw can cause an out-of-bounds access of 1 byte or a denial of service when the out-of-bounds access crosses a page boundary.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.3 Élevée secalert@redhat.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
3.1 8.6 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Faiblesses (CWE)

Références

Ailleurs