CVE-2026-36189
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora w narzędziu Uncrustify (wersja v.Uncrustify_d-0.82.0-132-bcc41cbdc) występuje w funkcjach check_template, tokenize_cleanup oraz w pliku check_template.cpp. Lokalny atakujący może spowodować odmowę usługi (DoS).
Ocena ryzyka
Atakujący z lokalnym dostępem może doprowadzić do awarii narzędzia, co zakłóci procesy formatowania kodu i może wpłynąć na stabilność systemu.
Rekomendacja
Zaktualizuj Uncrustify do wersji zawierającej commit 68e67b9a1435a1bb173b106fedb4a4f510972bdc lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Uncrustify Project Affected v.Uncrustify_d-0.82.0-132-bcc41cbdc and Fixed in commit 68e67b9a1435a1bb173b106fedb4a4f510972bdc allows a local attacker to cause a denial of service via the check_template.cpp, check_template function, tokenize_cleanup function, uncrustify executable components