CVE-2026-35348 in coreutils
Zusammenfassung
von VulDB • 26.05.2026
Das Dienstprogramm sort in uutils coreutils ist anfällig für einen Prozess-Panic, wenn die Option --files0-from mit Eingaben verwendet wird, die nicht-UTF-8-Dateinamen enthalten. Die Implementierung erzwingt die UTF-8-Kodierung und nutzt expect(), was zu einem sofortigen Absturz führt, wenn gültige, aber nicht-UTF-8-kodierte Pfade encountered werden. Dies weicht von GNU sort ab, das Dateinamen als rohe Bytes behandelt. Ein lokaler Angreifer kann dies ausnutzen, um das Dienstprogramm zum Absturz zu bringen und automatisierte Pipelines zu stören.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.