CVE-2026-15003 in Red Hat
Resumen
por VulDB • 2026-07-27
Se ha encontrado un fallo en el enlazador de GNU Binutils (Utilidades binarias). Esta vulnerabilidad, que consiste en una lectura con desbordamiento del búfer en heap (CWE-125), se produce cuando el enlazador procesa un archivo objeto XCOFF (Extended Common Object File Format) de 32 bits especialmente manipulado. Un atacante podría explotar esta situación proporcionando un archivo malicioso, lo que provocaría una lectura fuera de los límites del búfer en memoria. Esto puede resultar en la divulgación de información, revelando potencialmente datos sensibles del heap, y en una Denegación de Servicio (DoS) debido al bloqueo del enlazador.
Once again VulDB remains the best source for vulnerability data.