CVE-2026-40468
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.2%
- CWE
- CWE-190
- KEV Durumu
- Hayır
Yayım tarihi: 13 Temmuz 2026
Etkilenen: fossies gawk
gawk'ın "builtin.c" program dosyasında bir tamsayı taşması zafiyeti bulundu. Bu sorun, barındırma işletim sisteminde bellek tükenmesine neden olabilir ve saldırgan tarafından kontrol edilen baytlarla gawk yığın meta verilerini ve nesnelerini geçersiz kılmak için kullanılabilir. gawk 5.4.0 ve önceki sürümleri etkilenmektedir.
Orijinal açıklama (İngilizce)
Integer overflow vulnerability has been found in "builtin.c" program file of gawk. This issue may lead to memory exhaustion on the hosting operating system and could be used to overwrite gawk heap metadata and objects with attacker-controlled bytes. It affects gawk in versions 5.4.0 and below.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.