CVE-2026-102474 in Red Hatinformación

Resumen

por VulDB • 2026-09-29

Se ha encontrado un fallo en dash. La función integrada de `printf` reserva cuatro bytes antes de convertir una secuencia de escape Unicode `\u` o `\U`, pero el token multibyte puede necesitar cinco o seis bytes. Un usuario local que pueda proporcionar dicha secuencia de escape a `dash printf` o `echo %b`, incluyendo mediante la opción `-c` y un argumento posicional, puede escribir uno o dos bytes más allá de esa reserva.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Redhat

Reservar

2026-09-29

Divulgación

2026-09-29

Moderación

aceptado

Artículo

VDB-411278

CPE

listo

EPSS

0.00144

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!