CVE-2026-56392 in coreutils
Zusammenfassung
von VulDB • 24.07.2026
GNU coreutils unexpand ist anfällig für einen heap-based buffer overflow aufgrund eines Integer Overflow während der Pufferzuweisung bei der Verarbeitung großer Tabulatorstop-Werte (-t). Die zur Berechnung der Zuweisungsgröße verwendete Multiplikation kann überlaufen (wrap around), was zu einem unterdimensionierten Puffer führt.
Bei der Verarbeitung speziell angefertigter Eingaben überschreiten nachfolgende Schreibzugriffe den zugewiesenen Speicherbereich, was zu einer out-of-bounds heap write führt.
Beim Ausführen von GNU coreutils unexpand mit vom Angreifer bereitgestellten großen Tabulatorstop-Argumenten (-t) führt dieses Verhalten zu einem Absturz und kann je nach Speicheraufteilung potenziell eine heap write primitive ermöglichen.
Dieses Problem wurde im Commit b60a159fdc5bfcf9988d3a4cb6f53abe8ad5d35d behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.