CVE-2026-5450
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece GNU C Library (glibc) w wersjach od 2.7 do 2.43. Wywołanie funkcji z rodziny scanf z formatem %mc (dopasowanie znaku z alokacją pamięci) i jawną szerokością większą niż 1024 może prowadzić do przepełnienia sterty o jeden bajt.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do naruszenia integralności pamięci, co może prowadzić do awarii aplikacji lub potencjalnie do wykonania dowolnego kodu.
Rekomendacja
Zaleca się aktualizację biblioteki glibc do wersji 2.44 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, należy unikać używania formatu %mc z szerokością powyżej 1024.
Oryginalny opis (angielski, źródło NVD)
Calling the scanf family of functions with a %mc (malloc'd character match) in the GNU C Library version 2.7 to version 2.43 with a format width specifier with an explicit width greater than 1024 could result in a one byte heap buffer overflow.