Katalog CVE
CVE-2023-32611
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W GLib znaleziono lukę, która dotyczy deserializacji GVariant. Odpowiednio skonstruowany GVariant może spowodować nadmierne obciążenie procesora, prowadząc do odmowy usługi.
Ocena ryzyka
Organizacja może doświadczyć przestojów w działaniu systemów z powodu nadmiernego obciążenia, co może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację GLib do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GLib. GVariant deserialization is vulnerable to a slowdown issue where a crafted GVariant can cause excessive processing, leading to denial of service.