BDU:2026-05069 (CVE-2025-14087)

Уязвимость функций bytestring_parse() и string_parse() набора библиотек GLib, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-13

Описание

Уязвимость функций bytestring_parse() и string_parse() набора библиотек GLib связана с целочисленным переполнением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (10)Glib (2.68.4)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

Использование рекомендаций производителя:
https://gitlab.gnome.org/GNOME/glib/-/issues/3834

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-14087

Оценка CVSS

Балл	5.1 — средняя опасность

Источники и патчи

https://gitlab.gnome.org/GNOME/glib/-/issues/3834 https://access.redhat.com/security/cve/cve-2025-14087

Проверьте безопасность своего сайта и почты → Полная проверка домена