CVE-2021-27218

Опубликовано: 15 фев. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An issue was discovered in GNOME GLib before 2.66.7 and 2.67.x before 2.67.4. If g_byte_array_new_take() was called with a buffer of 4GB or more on a 64-bit platform, the length would be truncated modulo 2**32, causing unintended length truncation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gnome:glib:*:*:*:*:*:*:*:*

Версия до 2.66.7 (исключая)

cpe:2.3:a:gnome:glib:*:*:*:*:*:*:*:*

Версия от 2.67.0 (включая) до 2.67.4 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:e-series_performance_analyzer:-:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:brocade_fabric_operating_system_firmware:-:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.03013

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-681

Связанные уязвимости

CVE-2021-27218

CVSS3: 7.5

ubuntu

больше 4 лет назад

CVE-2021-27218

CVSS3: 7.5

redhat

больше 4 лет назад

CVE-2021-27218

CVSS3: 7.5

msrc

больше 4 лет назад

Описание отсутствует

CVE-2021-27218

CVSS3: 7.5

debian

больше 4 лет назад

An issue was discovered in GNOME GLib before 2.66.7 and 2.67.x before ...

RLSA-2021:3058

rocky

почти 4 года назад

Moderate: glib2 security update

EPSS

Процентиль: 86%

0.03013

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-681