CVE-2026-40469
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W programie gawk w pliku "builtin.c" w funkcji do_sub() wykryto podatność na przepełnienie liczby całkowitej. Problem dotyczy wersji 5.4.0 i starszych dla kompilacji 32-bitowych i może prowadzić do nadpisania metadanych sterty, powodując awarię programu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii gawk, co może zakłócić działanie skryptów i aplikacji zależnych od tego narzędzia, potencjalnie prowadząc do odmowy usługi.
Rekomendacja
Zaleca się aktualizację gawk do wersji nowszej niż 5.4.0 lub zastosowanie łatki bezpieczeństwa. W przypadku systemów 32-bitowych należy priorytetowo wdrożyć aktualizację.
Inne podatności w gawk
Zobacz wszystkie- CVE-2026-40468Krytyczne
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie liczby całkowitej w pliku "builtin.c". Może to prowadzić do wyczerpania pamięci systemu operacyjnego oraz umożliwić nadpisanie metadanych sterty i obiektów gawk przez atakującego.
- CVE-2026-40553Wysokie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie bufora w pliku "extension/readdir.c" w funkcji ftype(). Może to prowadzić do awarii programu, a potencjalnie także do wykonania kodu, choć to drugie nie zostało potwierdzone.
- CVE-2026-40467Wysokie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność Use After Free w pliku io.c w funkcji do_getline_redir(). Może ona prowadzić do awarii programu.
Oryginalny opis (angielski, źródło NVD)
Integer overflow vulnerability has been found in "builtin.c" program file of gawk (do_sub() routine). This issue could be used to overwrite gawk heap metadata and objects causing the program to crash. It affects 32-bit builds of gawk in versions 5.4.0 and below.