因此，它受到 ALAS2023-2025-1311 公告中提及的一个漏洞影响。

    通过对 g_escape_uri_string() 函数中缓冲区大小的错误计算在 glib 中发现了一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符需要转义则转义字符串的长度计算可能会溢出从而导致可能注销新分配字符串的结尾。 (CVE-2025-13601)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2025-1311)

high Nessus 插件 ID 277803

版本 1.2