GNU libc: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Low 3.7
  CVE-2025-3360

  Glibc: glib prior to 2.82.5 is vulnerable to integer overflow and buffer under-read when parsing a very long invalid iso 8601 timestamp with g_date_time_new_from_iso8601().

  A flaw was found in GLib. An integer overflow and buffer under-read occur when parsing a long invalid ISO 8601 timestamp with the g_date_time_new_from_iso8601() function.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Apr 7, 2025

Revision history

1. 2026-02-10 #11

   Neue Updates von Ubuntu aufgenommen

2. 2026-01-06 #10

   Neue Updates von Ubuntu aufgenommen

3. 2025-11-17 #9

   Neue Updates von XEROX aufgenommen

4. 2025-09-21 #8

   Referenz(en) aufgenommen: NTAP-20250919-0010

5. 2025-07-16 #7

   Neue Updates von SUSE aufgenommen

6. 2025-06-03 #6

   Neue Updates von SUSE aufgenommen

7. 2025-05-20 #5

   Neue Updates von SUSE aufgenommen

8. 2025-05-07 #4

   Neue Updates von SUSE aufgenommen

9. 2025-04-24 #3

   Neue Updates von SUSE aufgenommen

10. 2025-04-13 #2

    Neue Updates von Debian aufgenommen

11. 2025-04-06 #1

    Initiale Fassung

References

• Red Hat Bugtracker vom 2025-04-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2357754
• Debian Security Advisory DLA-4128 vom 2025-04-14
  https://lists.debian.org/debian-lts-announce/2025/04/msg00024.html
• SUSE Security Update SUSE-SU-2025:1367-1 vom 2025-04-24
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020739.html
• SUSE Security Update SUSE-SU-2025:1457-1 vom 2025-05-07
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020802.html
• SUSE Security Update SUSE-SU-2025:01599-1 vom 2025-05-20
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/IK7ZYWLV3HPZIQT44NK3JF3XAKRE7LYA/
• SUSE Security Update SUSE-SU-2025:01599-1 vom 2025-05-20
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020856.html
• SUSE Security Update SUSE-SU-2025:01599-1 vom 2025-05-20
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/IK7ZYWLV3HPZIQT44NK3JF3XAKRE7LYA/
• SUSE Security Update SUSE-SU-2025:20318-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021024.html
• SUSE Security Update SUSE-SU-2025:20471-1 vom 2025-07-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021826.html
• XEROX Security Advisory XRX25-018 vom 2025-11-18
  https://security.business.xerox.com/wp-content/uploads/2025/11/Xerox-Security-Bulletin-XRX25-018-Xerox-FreeFlow-Print-Server-v7.pdf
• Ubuntu Security Notice USN-7942-1 vom 2026-01-06
  https://ubuntu.com/security/notices/USN-7942-1
• Ubuntu Security Notice USN-7942-2 vom 2026-02-10
  https://ubuntu.com/security/notices/USN-7942-2