越界访问漏洞

CVE编号

CVE-2018-16429

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-09-04

漏洞描述

GNOME GLib 2.56.1在gmarkup.c中的g_markup_parse_context_parse()中有一个与utf8_str()相关的越界读取漏洞。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://gitlab.gnome.org/GNOME/glib/commit/cec71705406f0b2790422f0c1aa0ff3b4b464b1b
https://gitlab.gnome.org/GNOME/glib/issues/1361
https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db560...
https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61...
https://lists.debian.org/debian-lts-announce/2019/07/msg00029.html
https://usn.ubuntu.com/3767-1/
https://usn.ubuntu.com/3767-2/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	gnome	glib	2.56.1	-
	运行在以下环境
	系统	debian_8	glib2.0	*		Up to (excluding) 2.42.1-1+deb8u2
	运行在以下环境
	系统	debian_9	glib2.0	*		Up to (excluding) 2.50.3-2+deb9u1
	运行在以下环境
	系统	fedora_27	glib2.0	*		Up to (excluding) 69.0.3497.100-1.fc27
	运行在以下环境
	系统	fedora_28	glib2.0	*		Up to (excluding) 69.0.3497.100-1.fc28
	运行在以下环境
	系统	fedora_29	glib2.0	*		Up to (excluding) 69.0.3497.100-1.fc29
	运行在以下环境
	系统	opensuse_Leap_15.0	glib2.0	*		Up to (excluding) 2.54.3-lp150.3.3.1
	运行在以下环境
	系统	suse_11_SP4	glib2.0	*		Up to (excluding) 2.22.5-0.8.36.1
	运行在以下环境
	系统	suse_12_SP3	glib2.0	*		Up to (excluding) 2.48.2-12.12.2
	运行在以下环境
	系统	suse_12_SP4	glib2.0	*		Up to (excluding) 2.48.2-12.12.2
	运行在以下环境
	系统	ubuntu_14.04	glib2.0	*		Up to (excluding) 2.40.2-0ubuntu1.1
	运行在以下环境
	系统	ubuntu_16.04	glib2.0	*		Up to (excluding) 2.48.2-0ubuntu4.1
	运行在以下环境
	系统	ubuntu_18.04	glib2.0	*		Up to (excluding) 2.56.2-0ubuntu0.18.04.2
查看完整数据

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-125 跨界内存读