Уязвимость при обработке целочисленных типов

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

RedHat

glib2 (Unknown)

Целочисленное переполнение в glib/gbase64.c в GLib позволяет злоумышленникам выполнить произвольный код, используя длинную строку, которая конвертируется из или в base64-представление.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/49272
http://bugzilla.redhat.com/474770

http://bugzilla.redhat.com/474770
BID (34100): http://www.securityfocus.com/bid/34100
XF (glib-gbase64-bo(49272)): http://xforce.iss.net/xforce/xfdb/49272