CVE-2024-52533
EUVD-2024-4593611.11.2024, 23:15
gio/gsocks4aproxy.c in GNOME GLib before 2.82.1 has an off-by-one error and resultant buffer overflow because SOCKS4_CONN_MSG_LEN is not sufficient for a trailing '\0' character.
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| gnome | glib | 𝑥 < 2.82.1 |
| debian | debian_linux | 11.0 |
| netapp | active_iq_unified_manager | - |
𝑥
= Vulnerable software versions
Early Detection
Affected products identified ahead of NVD analysis through intelligence sources.
| Vendor | Product | Version | Source |
|---|---|---|---|
| gnome | glib | 𝑥 < 2.82.1 | ADP |
| Siemens | RUGGEDCOM RST2428P | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XC-300/XR-300/XC-400/XR-500WG/XR-500 family | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XCH328 | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XCM324 | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XCM328 | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XCM332 | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRH334 \(24 V DC\, 8xFO\, CC\) | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRM334 \(230 V AC\, 12xFO\) | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRM334 \(230 V AC\, 8xFO\) | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRM334 \(230V AC\, 2x10G\, 24xSFP\, 8xSFP\+\) | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRM334 \(24 V DC\, 12xFO\) | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRM334 \(24 V DC\, 8xFO\) | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRM334 \(24V DC\, 2x10G\, 24xSFP\, 8xSFP\+\) | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRM334 \(2x230 V AC\, 12xFO\) | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRM334 \(2x230 V AC\, 8xFO\) | 𝑥 < V3.3 | ADP |
| Siemens | SCALANCE XRM334 \(2x230V AC\, 2x10G\, 24xSFP\, 8xSFP\+\) | 𝑥 < V3.3 | ADP |
| Siemens | SIMATIC S7-1500 CPU 1518-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | SIPLUS S7-1500 CPU 1518-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | RUGGEDCOM ROX MX5000 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX MX5000RE | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1400 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1500 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1501 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1510 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1511 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1512 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1524 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1536 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX5000 | 𝑥 < V2.17.0 | ADP |
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| glib2.0 |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| glib2-devel |
| ||||||||||||||||||||||||||||||||||||
| glib2-lang |
| ||||||||||||||||||||||||||||||||||||
| glib2-tools |
| ||||||||||||||||||||||||||||||||||||
| libgio-2_0-0 |
| ||||||||||||||||||||||||||||||||||||
| libgio-2_0-0-32bit |
| ||||||||||||||||||||||||||||||||||||
| libglib-2_0-0 |
| ||||||||||||||||||||||||||||||||||||
| libglib-2_0-0-32bit |
| ||||||||||||||||||||||||||||||||||||
| libgmodule-2_0-0 |
| ||||||||||||||||||||||||||||||||||||
| libgmodule-2_0-0-32bit |
| ||||||||||||||||||||||||||||||||||||
| libgobject-2_0-0 |
| ||||||||||||||||||||||||||||||||||||
| libgobject-2_0-0-32bit |
| ||||||||||||||||||||||||||||||||||||
| libgthread-2_0-0 |
| ||||||||||||||||||||||||||||||||||||
| libgthread-2_0-0-32bit |
|
Red Hat Enterprise Linux Releases
Red Hat Product | |||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| glib2 |
| ||||||||||||||||||
| glib2-devel |
| ||||||||||||||||||
| glib2-doc |
| ||||||||||||||||||
| glib2-fam |
| ||||||||||||||||||
| glib2-static |
| ||||||||||||||||||
| glib2-tests |
| ||||||||||||||||||
| mingw32-glib2 |
| ||||||||||||||||||
| mingw32-glib2-static |
| ||||||||||||||||||
| mingw64-glib2 |
| ||||||||||||||||||
| mingw64-glib2-static |
|
Azure Linux Releases
References