CVE-2026-19582
NieznaneCVSS 0.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W binutils w wersji 2.46.1 i wcześniejszych, ofiara otwierająca spreparowany plik PE za pomocą binutils może nieświadomie wykonać dowolny kod z powodu przepełnienia bufora stosu (zapis poza zakresem).
Ocena ryzyka
Użytkownik otwierający złośliwy plik PE może narazić system na wykonanie nieautoryzowanego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację binutils do najnowszej dostępnej wersji, która zawiera poprawkę na tę podatność.
Inne podatności w binutils
Zobacz wszystkie- CVE-2026-6846Wysokie
W bibliotece binutils odkryto podatność przepełnienia bufora sterty podczas przetwarzania specjalnie spreparowanego pliku obiektowego XCOFF w trakcie linkowania. Lokalny atakujący może nakłonić użytkownika do przetworzenia złośliwego pliku, co może prowadzić do wykonania dowolnego kodu lub odmowy usługi.
- CVE-2026-6845Średnie
W narzędziu binutils, a konkretnie w programie `readelf`, wykryto podatność umożliwiającą lokalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS). Poprzez nakłonienie użytkownika do przetworzenia specjalnie spreparowanego pliku ELF, atak może spowodować nadmierne zużycie zasobów systemowych lub awarię programu, prowadząc do braku odpowiedzi systemu.
- CVE-2026-6844Średnie
W narzędziu readelf z pakietu binutils znaleziono dwie podatności na odmowę usługi (DoS). Specjalnie spreparowany plik ELF może spowodować wyczerpanie zasobów (CWE-400) prowadzące do braku pamięci lub dereferencję pustego wskaźnika (CWE-476) prowadzącą do błędu segmentacji. Obie mogą spowodować awarię lub zawieszenie narzędzia readelf.
Oryginalny opis (angielski, źródło NVD)
In binutils 2.46.1 and prior versions, a victim who opens a crafted PE file using binutils could execute arbitrary code unknowningly via a stack buffer overflow out of bounds write.