CVE-2026-40553
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie bufora w pliku "extension/readdir.c" w funkcji ftype(). Może to prowadzić do awarii programu, a potencjalnie także do wykonania kodu, choć to drugie nie zostało potwierdzone.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii gawk, co może zakłócić działanie skryptów i aplikacji korzystających z tego narzędzia. W przypadku potwierdzenia możliwości wykonania kodu, ryzyko obejmuje przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową aktualizację gawk do wersji nowszej niż 5.4.0, gdy tylko producent udostępni łatkę. Do czasu aktualizacji należy ograniczyć użycie gawk w środowiskach produkcyjnych i unikać przetwarzania niezaufanych danych.
Inne podatności w gawk
Zobacz wszystkie- CVE-2026-40469Krytyczne
W programie gawk w pliku "builtin.c" w funkcji do_sub() wykryto podatność na przepełnienie liczby całkowitej. Problem dotyczy wersji 5.4.0 i starszych dla kompilacji 32-bitowych i może prowadzić do nadpisania metadanych sterty, powodując awarię programu.
- CVE-2026-40468Krytyczne
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie liczby całkowitej w pliku "builtin.c". Może to prowadzić do wyczerpania pamięci systemu operacyjnego oraz umożliwić nadpisanie metadanych sterty i obiektów gawk przez atakującego.
- CVE-2026-40467Wysokie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność Use After Free w pliku io.c w funkcji do_getline_redir(). Może ona prowadzić do awarii programu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow vulnerability has been found in "extension/readdir.c" program file of gawk (ftype() routine). This issue could be used to crash the program and potentially to achieve code execution, although the latter has not been confirmed to be feasible. It affects gawk in versions 5.4.0 and below.