CVE-2026-102010 in GCC
Zusammenfassung
von VulDB • 28.09.2026
Es wurde ein Fehler in GCC gefunden. Wenn eine Anwendung die Funktion erase_if auf einer binären Heap-Prioritätswarteschlange in libstdc++ aufruft, realloziert die Bibliothek den Speicher, aktualisiert jedoch ihren internen Eintragszeiger nicht. Ein Angreifer, der diesen Vorgang auslösen kann, kann diese Use-After-Free-Schwachstelle ausnutzen, was zu einem Denial of Service (DoS) durch einen Anwendungsabsturz oder potenzielle Speicherkorruption führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.