CVE-2023-39130
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W wersji 13.0.50.20220805-git GNU gdb (GDB) odkryto przepełnienie bufora na stercie w funkcji pe_as16() w pliku /gdb/coff-pe-read.c.
Ocena ryzyka
Przepełnienie bufora na stercie może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację GDB do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w GNU gdb (GDB) 13.0.50.20220805-git
Zobacz wszystkie- CVE-2023-39129Średnie
W wersji 13.0.50.20220805-git GNU gdb (GDB) odkryto podatność typu use after free w pamięci sterty, która występuje w funkcji add_pe_exported_sym() w pliku /gdb/coff-pe-read.c.
- CVE-2023-39128Średnie
W wersji 13.0.50.20220805-git GNU gdb (GDB) odkryto przepełnienie stosu w funkcji ada_decode w pliku /gdb/ada-lang.c.
Oryginalny opis (angielski, źródło NVD)
GNU gdb (GDB) 13.0.50.20220805-git was discovered to contain a heap buffer overflow via the function pe_as16() at /gdb/coff-pe-read.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS