CVE-2026-56390

ŚrednieCVSS 6.3

Opublikowano: 29/07/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W GNU Bison wykryto podatność polegającą na nieprawidłowym obsługiwaniu ścieżek wyjściowych zdefiniowanych w gramatyce. Dyrektywy %output i %header pozwalają na określenie dowolnych ścieżek plików, które są akceptowane bez ograniczeń, co może prowadzić do nadpisywania plików. Problem potwierdzono w wersji 3.8.2, ale może dotyczyć innych wersji.

Ocena ryzyka

Atakujący może nadpisać dowolne pliki dostępne dla procesu Bison, co może prowadzić do eskalacji uprawnień lub uszkodzenia systemu.

Rekomendacja

Zaleca się aktualizację GNU Bison do najnowszej wersji zawierającej poprawkę (commit 8d101c19d4d9aaedf83a448c925513742d4efcf0).

Inne podatności w GNU Bison

CVE-2026-56389Wysokie
GNU Bison pozwala na wykonanie dowolnego programu podczas generowania raportu HTML z powodu nieprawidłowego obsługiwania zmiennych konfiguracyjnych zdefiniowanych w gramatyce. Plik gramatyki może nadpisać program używany do transformacji XML na HTML za pomocą %define tool.xsltproc, co jest akceptowane bez ograniczeń i przekazywane bezpośrednio do execvp(). Uruchomienie bison --html na dostarczonej przez atakującego gramatyce umożliwia wykonanie dowolnego programu z uprawnieniami procesu Bison.

Oryginalny opis (angielski, źródło NVD)

GNU Bison improperly handles grammar‑defined output paths. Grammar directives such as %output and %header allow specifying file paths, which are accepted without restriction and override caller‑supplied output options. When processing attacker-supplied grammar, this behavior allows directing generated files to arbitrary writable locations on the filesystem, potentially overwriting existing files accessible to the Bison process. Maintainers of this project were notified about this vulnerability, and fixed the issue in commit 8d101c19d4d9aaedf83a448c925513742d4efcf0. However, they did not provide vulnerable version range. Version 3.8.2 was tested and confirmed as vulnerable, other versions were not tested but might also be vulnerable.