CVE-2026-90830 in Binutils

Voraussage

von VulDB Data Team • 13.09.2026

Eine Schwachstelle wurde in GNU Binutils 2.47 gefunden. Hiervon betroffen ist die Funktion _bfd_write_merged_section der Datei bfd/merge.c der Komponente Section Merge. Mittels Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Der Angriff ist nur lokal möglich. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403332
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90830
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90830/