CVE:CVE-2018-16429
CNNVD:CNNVD-201809-078
GNOME Glib是一套用于创建图形用户界面的多平台工具包，是GTK+和GNOME工程的基础底层核心程序库。
GNOME GLib 2.56.1版本中的gmarkup.c文件的‘g_markup_parse_context_parse()’函数存在越界读取漏洞。攻击者可借助特制的字符串利用该漏洞造成输入崩溃。
solution:Upgrade gnome glib to a higher version than 2.56.1,and avoid the version 2.56.1; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,16.04,18.04,and avoid the version 12.04,14.04,16.04,18.04