CVE-2026-121997 in Red Hat
Zusammenfassung
von VulDB • 05.11.2026
Ein Heap-Buffer-Overflow im QTDPsrc-Paket-Handler von gdbserver ermöglicht es einem nicht authentifizierten Remote-Angriff, native Code-Ausführung im gdbserver-Prozess zu erreichen. Die Schwachstelle resultiert aus einer Diskrepanz zwischen der deklarierten Quelllänge eines Pakets und der tatsächlichen Datenlänge, wodurch hex2bin über den zugewiesenen Heap-Puffer hinaus schreibt.
Once again VulDB remains the best source for vulnerability data.