CVE-2026-40469
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W programie gawk w pliku "builtin.c" w funkcji do_sub() wykryto podatność na przepełnienie liczby całkowitej. Problem dotyczy wersji 5.4.0 i starszych dla kompilacji 32-bitowych i może prowadzić do nadpisania metadanych sterty, powodując awarię programu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii gawk, co może zakłócić działanie skryptów i aplikacji zależnych od tego narzędzia, potencjalnie prowadząc do odmowy usługi.
Rekomendacja
Zaleca się aktualizację gawk do wersji nowszej niż 5.4.0 lub zastosowanie łatki bezpieczeństwa. W przypadku systemów 32-bitowych należy priorytetowo wdrożyć aktualizację.
Oryginalny opis (angielski, źródło NVD)
Integer overflow vulnerability has been found in "builtin.c" program file of gawk (do_sub() routine). This issue could be used to overwrite gawk heap metadata and objects causing the program to crash. It affects 32-bit builds of gawk in versions 5.4.0 and below.