CVE-2023-39129

ŚrednieCVSS 5.5

Opublikowano: 25/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W wersji 13.0.50.20220805-git GNU gdb (GDB) odkryto podatność typu use after free w pamięci sterty, która występuje w funkcji add_pe_exported_sym() w pliku /gdb/coff-pe-read.c.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub zdalnym wykonaniem kodu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji GDB, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

GNU gdb (GDB) 13.0.50.20220805-git was discovered to contain a heap use after free via the function add_pe_exported_sym() at /gdb/coff-pe-read.c.