GLib에서 결함이 발견되었습니다. 잘못된 형식의 D-Bus 내부 검사 XML, 특히 <method>, <signal>, <property> 또는 <arg>와 같은 다른 요소 내에 중첩된 <node> 요소를 처리할 때 gio/gdbusintrospection.c 파일의 g_dbus_node_info_new_for_xml()에 상태 혼동 문제가 존재합니다. 이 문제로 인해 부호 없는 정수 오버플로가 발생하고 범위를 벗어난 읽기가 발생하여 서비스 거부가 발생할 수 있습니다.
GLib에서 결함이 발견되었습니다. 잘못된 형식의 D-Bus 내부 검사 XML, 특히 , , 또는 와 같은 다른 요소 내에 중첩된 요소를 처리할 때 gio/gdbusintrospection.c 파일의 g_dbus_node_info_new_for_xml()에 상태 혼동 문제가 존재합니다. 이 문제로 인해 부호 없는 정수 오버플로가 발생하고 범위를 벗어난 읽기가 발생하여 서비스 거부가 발생할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 90.00 |
VPI 공식 vpi-v1 기준