CVE catalog

CVE-2020-6750

glib2.0: CVE-2020-6750

[CVE catalog]

Severity
Low · CVSS 3.1CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
2.20% · Oct 25, 2026

GSocketClient in GNOME GLib through 2.62.4 may occasionally connect directly to a target address instead of connecting via a proxy server when configured to do so, because the proxy_addr field is mishandled. This bug is timing-dependent and may occur only sporadically depending on network delays. The greatest security relevance is in use cases where a proxy is used to help with privacy/anonymity, even though there is no technical barrier to a direct connection. NOTE: versions before 2.60 are unaffected.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianglib2.0sid2.90.1-2fixed
Debianglib2.0forky2.90.1-2fixed
Debianglib2.0trixie2.84.4-3~deb13u5fixed
Debianglib2.0bookworm2.74.6-2+deb12u9fixed
Debianglib2.0bookworm-security2.74.6-2+deb12u2fixed
Alpineglib3.112.62.5-r0fixed
Alpineglib3.122.62.5-r0fixed
Alpineglib3.132.62.5-r0fixed
Alpineglib3.142.62.5-r0fixed
Alpineglib3.152.62.5-r0fixed
Alpineglib3.162.62.5-r0fixed
Alpineglib3.172.62.5-r0fixed
Alpineglib3.182.62.5-r0fixed
Alpineglib3.192.62.5-r0fixed
Alpineglib3.202.62.5-r0fixed
Alpineglib3.212.62.5-r0fixed
Alpineglib3.222.62.5-r0fixed
Alpineglib3.232.62.5-r0fixed
Alpineglib3.242.62.5-r0fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianglib2.0sourcesid2.62.5-1not yet assignedNot reported[948554]
Debianglib2.0sourceforky2.62.5-1not yet assignedNot reported[948554]
Debianglib2.0sourcetrixie2.62.5-1not yet assignedNot reported[948554]
Debianglib2.0sourcebookworm2.62.5-1not yet assignedNot reported[948554]
Alpineglibapk3.112.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.122.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.132.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.142.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.152.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.162.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.172.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.182.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.192.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.202.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.212.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.222.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.232.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported
Alpineglibapk3.242.62.5-r0Not reportedALPINE-CVE-2020-6750Not reported

[Debian bug #948554]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libglib2.0-0]Fixed

    Source package: [glib2.0]

    Details (4)

    • 2.74.6-2+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

  • [libglib2.0-bin]Fixed

    Source package: [glib2.0]

    Details (4)

    • 2.74.6-2+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

  • [libglib2.0-data]Fixed

    Source package: [glib2.0]

    Details (4)

    • 2.74.6-2+deb12u9 · all · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u9 · all · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · all · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · all · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

  • [libglib2.0-dev]Fixed

    Source package: [glib2.0]

    Details (4)

    • 2.74.6-2+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

  • [libglib2.0-dev-bin]Fixed

    Source package: [glib2.0]

    Details (4)

    • 2.74.6-2+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

  • [libglib2.0-doc]Fixed

    Source package: [glib2.0]

    Details (4)

    • 2.74.6-2+deb12u9 · all · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u9 · all · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · all · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · all · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

  • [libglib2.0-tests]Fixed

    Source package: [glib2.0]

    Details (4)

    • 2.74.6-2+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

    • 2.74.6-2+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · bookworm; dsa · glib2.0 · debian · 12

[Debian 13 (Trixie)]

  • [gir1.2-girepository-3.0]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [gir1.2-girepository-3.0-dev]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [gir1.2-glib-2.0]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [gir1.2-glib-2.0-dev]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [girepository-tools]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [libgio-2.0-dev]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [libgio-2.0-dev-bin]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [libgirepository-2.0-0]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [libgirepository-2.0-dev]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [libglib2.0-0t64]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [libglib2.0-bin]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [libglib2.0-data]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · all · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · all · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

  • [libglib2.0-dev]Fixed

    Source package: [glib2.0]

    Details (2)

    • 2.84.4-3~deb13u3 · amd64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

    • 2.84.4-3~deb13u3 · arm64 · trixie

      Fixed · Fixed: 2.62.5-1

      dsa · glib2.0 · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]