Podatności glib-networking

W glib-networking wykryto błąd polegający na braku limitu liczby biletów sesji TLS 1.3 przechowywanych w pamięci podręcznej po stronie klienta dla jednego hosta. Złośliwy serwer może wysyłać nadmierną liczbę komunikatów z biletami sesji, powodując ciągły wzrost zużycia pamięci przez aplikację klienta, co prowadzi do wyczerpania pamięci i odmowy usługi (DoS).

W bibliotece glib-networking wykryto podatność polegającą na nieskończonej pętli podczas weryfikacji certyfikatów. Zdalny atakujący może dostarczyć specjalnie spreparowany łańcuch certyfikatów z cyklicznymi relacjami wystawcy, co powoduje przeciążenie procesora i odmowę usługi.

Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartości zwracane przez funkcje alokacji pamięci. W warunkach braku pamięci może to prowadzić do zapisu w nieprawidłowej lokalizacji pamięci.

Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartość zwracaną przez wywołanie BIO_write(), co prowadzi do odczytu poza dozwolonym zakresem pamięci.