CVE-2023-39129

ŚrednieCVSS 5.5

Opublikowano: 25/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W wersji 13.0.50.20220805-git GNU gdb (GDB) odkryto podatność typu use after free w pamięci sterty, która występuje w funkcji add_pe_exported_sym() w pliku /gdb/coff-pe-read.c.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub zdalnym wykonaniem kodu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji GDB, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w GNU gdb (GDB) 13.0.50.20220805-git

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

GNU gdb (GDB) 13.0.50.20220805-git was discovered to contain a heap use after free via the function add_pe_exported_sym() at /gdb/coff-pe-read.c.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS