Gnome ≫ Glib-networking

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

4.8

CVE-2025-60018

EPSS 0.06%
Veröffentlicht 25.09.2025 16:15:36
Zuletzt bearbeitet 26.09.2025 14:32:19

glib-networking's OpenSSL backend fails to properly check the return value of a call to BIO_write(), resulting in an out of bounds read.

6.5

CVE-2020-13645

Exploit

EPSS 0.61%
Veröffentlicht 28.05.2020 12:15:11
Zuletzt bearbeitet 21.11.2024 05:01:40

In GNOME glib-networking through 2.64.2, the implementation of GTlsClientConnection skips hostname verification of the server's TLS certificate if the application fails to specify the expected server identity. This is in contrast to its intended docu...