CVE-2026-40468
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie liczby całkowitej w pliku "builtin.c". Może to prowadzić do wyczerpania pamięci systemu operacyjnego oraz umożliwić nadpisanie metadanych sterty i obiektów gawk przez atakującego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii systemu (DoS) lub potencjalnie przejąć kontrolę nad procesem gawk, co zagraża integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację gawk do wersji nowszej niż 5.4.0, która zawiera poprawkę eliminującą przepełnienie liczby całkowitej.
Oryginalny opis (angielski, źródło NVD)
Integer overflow vulnerability has been found in "builtin.c" program file of gawk. This issue may lead to memory exhaustion on the hosting operating system and could be used to overwrite gawk heap metadata and objects with attacker-controlled bytes. It affects gawk in versions 5.4.0 and below.